# Docker

当前单域演示的生产镜像和 Compose 编排位于
[`../server/`](../server/README.md)。镜像中不内置 API Key、认证材料、审批
token 或未授权 DBC；运行时通过服务器上的私密环境文件注入。

后续拆分 API、worker 和 Web 时，只有硬件执行器容器可以挂载 CAN 设备。