1. 可以把机器搭建在境外。hetzner的机器最便宜。一个月大概4美元。
2. 不要给他root权限。创建一个单独的帐户给他。
3. 提前多装一些库（这样它能干大部分工作，还没有安全风险）
RUN apt-get update && apt-get install -y \
# base curl ca-certificates openssl git jq \
wget unzip zip file \
dumb-init \
# build
build-essential \
# media
ffmpeg imagemagick \
# document
poppler-utils \
tesseract-ocr tesseract-ocr-eng tesseract-ocr-chi-sim \
# db
sqlite3 libsqlite3-dev \
# python
python3 python3-pip \
# headless
browser deps libnss3 libatk-bridge2.0-0 libxkbcommon0 \
libgbm1 libasound2 libgtk-3-0 \
fonts-noto-cjk \
&& rm -rf /var/lib/apt/lists/*
4. 安装好防火墙，只开放必要的端口
剩下的，问ai吧。