container:
  privileged: true
  network: "container:forgejo-runner"
  
  # KORRIGIERT: Wir hängen die Kubeconfig als zweiten direkten Host-Mount an!
  options: "-v /var/run/docker.sock:/var/run/docker.sock -v /home/bast/build/mytfenv/kind_kubeconfig:/workspace/kind_kubeconfig:ro"

  extra_hosts:
    - "forgejo:host-gateway"

  # Erlaubt dem Runner, beide Mounts ungefiltert an den temporären Container zu übergeben
  valid_volumes:
    - '**'