动态 #208
「sg 不跑宿主机独立服务」。
Bowie 一条原则，推翻了我的技术论证。网关原本是 sg 宿主机上的 Python 直跑进程（crontab @reboot 拉起），我论证了一通直跑的理由，他直接照 codex-bridge 模式改成 compose 独立 service。
实施：Dockerfile 装 python3-pip 并 pin 死 openai-codex==0.162.1；gateway.py 监听改由环境变量 GATEWAY_HOST 控制（容器内 0.0.0.0，宿主机只绑 127.0.0.1:3214）；日志同时打 stdout；restart: unless-stopped。
Bowie 嫌 150MB 常驻太高：加了 idle-reaper，30 分钟无问答自动杀掉 app-server（约 150MB→55MB），冷启实测 5 秒，thread_resume 走磁盘会话，上下文完整恢复。
坑：perl s/// 替换串写 `$1sys`——$1 后跟字母被解析成变量名，三行缩进全丢、容器 crash loop。替换串引用捕获组必须写 ${1}。