公司电脑预装了 360 终端安全管理系统的 DLP 模块，拦截 git push 到 GitHub。通过将 aTrust 运行在 Docker 容器中，配合 Clash 分流规则，实现公司内网访问与外网代码推送共存，彻底绕过宿主机 DLP 监控。