feat: 新增 agent-runtime 镜像（harbor-only）与双模式拉起脚本

[Huafubing]

概述

为 AISBench 提供 agent-runtime 容器化运行方案：一个 harbor-only 精简运行时镜像 + 双模式拉起脚本。默认 socket 模式挂载宿主 docker.sock 复用宿主机 dockerd，trial 容器直接使用宿主机已有 case 镜像，零镜像导入；可选 --mode dind 提供强隔离运行环境。

变更内容（5 文件，+968 行）

文件	说明
docker/agent_runtime/Dockerfile.agent-runtime	harbor-only 运行时镜像：harbor fork 经 gh-proxy.com 镜像从 git 仓库直接安装（支持 deps_path / --agent-deps 离线安装），并内置 compose patch
docker/agent_runtime/patches/harbor_compose_patch.py	修正 harbor 生成的 compose 配置（seccomp=unconfined + network_mode=host），兼容 openEuler/RHEL 宿主机
docker/agent_runtime/start_agent_runtime.sh	双模式拉起脚本：默认 socket 模式（复用宿主 dockerd，零镜像导入）；--mode dind 强隔离（--privileged + 容器内独立 daemon + case 镜像包自动导入）
docker/agent_runtime/sync_images.sh	dind 模式的增量镜像同步补充工具
docker/agent_runtime/USAGE.md	镜像构建、双模式启动、运行评测与故障排查文档

验证

• socket 模式：默认模式拉起，挂载宿主 docker.sock，trial 容器直接复用宿主机已有 case 镜像（如 alexgshaw/fix-git），零镜像导入
• 端到端评测：容器内通过 ais_bench + terminus-2 agent 对 terminal-bench 真实任务 fix-git 完成评测，全流程跑通
• dind 模式：--mode dind 拉起验证，容器内独立 dockerd + case 镜像包自动导入

镜像构建（--no-cache 全量构建成功）：

容器内运行环境（agent_env harbor 激活后 harbor CLI 可用）：

复现步骤与测试命令见 docker/agent_runtime/USAGE.md。

关联

取代并关闭 #499（历史提交混杂实验性方案，本 PR 基于 master 重新整理为单一 commit）。

[github-actions]

🚫 PR 合入质量检查未通过，PR 已被禁止合入。

未通过项：large_pr、no_review

• 超大 PR：新增代码 1077 行，超过 1000 行上限，建议拆分。
• 无检视意见：请至少邀请一位 reviewer 提交检视意见（Approve / Request changes / Comment 均可）。

请按上述提示整改后，重新推送（push）或评论本 PR 即可触发再次检查。

[github-actions]

🚫 PR 合入质量检查未通过，PR 已被禁止合入。

未通过项：no_review

• 无检视意见：请至少邀请一位 reviewer 提交检视意见（Approve / Request changes / Comment 均可）。

请按上述提示整改后，重新推送（push）或评论本 PR 即可触发再次检查。

[github-actions]

🚫 PR 合入质量检查未通过，PR 已被禁止合入。

未通过项：review_opened

• 检视意见未闭环：还存在 1 条未 Resolve 的检视意见，请全部 Resolve 后再合入。

请按上述提示整改后，重新推送（push）或评论本 PR 即可触发再次检查。

[github-actions]

🚫 PR 合入质量检查未通过，PR 已被禁止合入。

未通过项：review_opened

• 检视意见未闭环：还存在 1 条未 Resolve 的检视意见，请全部 Resolve 后再合入。

请按上述提示整改后，重新推送（push）或评论本 PR 即可触发再次检查。