Der Build-Job braucht einen Docker-Daemon. Statt den Socket global in jeden
Job zu mounten, fordert nur dieser Job ihn per container.options an. Setzt
voraus, dass der Runner /var/run/docker.sock in valid_volumes erlaubt
(deploy-CICD, setup-cicd-runner.yml). Ref sko/deploy-CICD#11.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>