图过省事，直到给我整出过大乱子，必须跑 docker 里，尽量不和密钥文件在同一个文件系统下。