CreatorHub browser wrapper
这是浏览器运行时的受管理入口，不包含 Chromium 本体。构建时必须传入已登记的 immutable base image digest，禁止使用 tag 或 latest：
docker build \
--build-arg BROWSER_BASE_IMAGE=git.ipao.vip/rogee/fingerprint-chromium@sha256:<base-digest> \
-t creatorhub-browser-wrapper:<commit-or-build-id> \
docker/browser-wrapper
将构建结果推送到登记的镜像仓库后，用 docker image inspect 或仓库 manifest 查询发布 digest；Compose 和验收只使用 repo/image@sha256:<published-digest>，不把 digest 当作本地 tag。
发布记录必须同时保存 base image 仓库、base digest、构建提交、此目录 Dockerfile 和发布 digest。入口会等待 Xvfb、检查 x11vnc、绑定容器地址上的 CDP 端口，再启动 /opt/chromium/chrome。