标签：部署

两个标准 ENV：不写 .pyc（容器里没用），stdout/stderr 不缓冲（日志实时可见——容器排障全靠日志）。

Docker 的价值不在"能跑"，在到处都一样能跑：你的 Windows、朋友的 Mac、云服务器、公司的 K8s，同一个镜像行为完全一致。它同时也是工具安全的前提——run_python_code 这类工具放进容器，就拥有了真正的隔离边界。

最后的冲刺：把开发机上的 8014 端口变成一个可以长期运行、HTTPS 加密、 宕机自愈的线上服务。三种形态按序讲：一键脚本（本机长期跑）、 Docker Compose 三角色（标准生产形态）、systemd + nginx（无 Docker 服务器）， 然后给生产安全清单，最后回顾整个系列。