Non-root Runtime
Runtime 默认使用 `_kingai` 身份，而不是 Root。
Docker / OCI Runtime · linux/amd64 + linux/arm64构建基础已验证
Secure Defaults
可移植，不等于高权限。
正常 Container Profile 设计为默认非 Root、本地管理，并避免无意继承宿主机高权限。
Unix Socket
管理接口优先留在本地，不默认暴露控制 TCP Port。
Persistent State
Memory、Tasks、Approvals 与 Audit 通过显式 Volume 跨容器替换继续存在。
Multi-arch
Buildx 路径支持 linux/amd64 与 linux/arm64。
Governed Runtime
容器跑到哪里，规则都保持一致。
Agent Intent 在敏感 Capability 执行前仍然要经过 Task State、Policy、Approval 与 Audit 边界。
适用场景
在真正需要封装和便携的地方运行 KINGAI。
Cloud & CI
用于开发、集成与自动化的可重复 KINGAI Runtime，不要求安装完整 OS。
Homelab & Private AI
可与本地 Model Server 和私有基础设施组合，同时保持状态和权限边界清晰。
Portable Agent Services
把统一 Task、Policy、Approval 与 Audit 语义带到不同环境。