container:
  privileged: true
  network: "container:forgejo-runner"
  options: "-v /var/run/docker.sock:/var/run/docker.sock"
  
  # --- HIER IST DIE DNS-RETTUNG FÜR DEN HOST-DAEMON ---
  # Sobald Forgejo die Token-URL mit "forgejo:3005" ausgibt, weiß der Server-Daemon sofort, wohin damit!
  extra_hosts:
    - "forgejo:host-gateway"
    
  valid_volumes:
    - '**'