Сделать что бы весь проект работал внутри контейнера.

[skulidropek]

Папка .docker-git и вся конфигурация проекта и вообще всё должно происходить внутри изолированного контейнера
И мы через CLI или через API всегда работаем только с контейнером

[skulidropek]

Closes #132

Summary

• remove host bind mounts for project .docker-git, authorized_keys, and project-local Codex runtime state
• seed container-local bootstrap data from generated project files into the container home volume and shared Codex Docker volume
• switch generated project config/tests to project-local auth/env/key paths and document the runtime-vs-control-plane split

Mathematical guarantees

Invariants:

• ∀ p: up(p) → workspace(p) ∈ Docker volume
• ∀ p: up(p) → docker_git_state(p) ∈ container-managed storage
• ∀ p: up(p) → codex_shared_auth(p) ∈ docker-git-shared-codex

Preconditions:

• generated project files exist
• Docker can create the shared Codex volume

Postconditions:

• runtime no longer requires host bind mounts for .docker-git, authorized_keys, or CODEX_HOME
• bootstrap auth/env material is copied into container-managed storage on startup

Verification

• pnpm --filter ./packages/lib lint
• pnpm typecheck
• pnpm test