container:
  privileged: true
  network: "container:forgejo-runner"
  
  # KORRIGIERT: Der Docker-Socket UND das zentrale Terraform-Binary werden global injiziert!
  options: "-v /var/run/docker.sock:/var/run/docker.sock -v /home/bast/build/mytfenv/terraform:/usr/local/bin/terraform:ro"

  extra_hosts:
    - "forgejo:host-gateway"

  valid_volumes:
    - '**'