MultiUser Runtime Selector 设计

模式：shared、dedicated、ephemeral_sandbox、fallback_openclaw。

规则：owner/admin/ultra → dedicated；pro → dedicated_or_shared；regular → shared；high_tool/shell/docker/write_prod → ephemeral_sandbox。

用户容器不持有模型 API Key，高危工具进入 sandbox。