模板来自靶场模板库（Docker 镜像 / compose 编排 / 镜像离线包导入），环境创建后与外部网络隔离，仅可从平台终端接入。