根本原因是Docker容器默认不继承宿主机SSH凭据：未加载~/.ssh/id_rsa、未运行ssh-agent、未转发SSH_AUTH_SOCK；需挂载SSH_AUTH_SOCK并确保UID/GID对齐和权限正确。
为什么容器里
报
根本原因是 Docker 容器默认不继承宿主机的 SSH 凭据：既没加载
，也没运行
，更不会自动转发 SSH_AUTH_SOCK。哪怕你在宿主机上已经
过，容器里照样“不认识你”。
常见错误现象包括：
卡住几秒后报错
手动
提示
误以为把私钥复制进镜像就万事大吉——结果密钥权限不对（比如 644），
直接拒绝读取
用
套接字挂载实现凭据透传
这是最干净、最安全的做法：不复制私钥，不改镜像，只把宿主机的
连接通道暴露给容器。前提是宿主机已启动
并添加了密钥（可通过
验证）。
实操要点：
先确认宿主机
路径：
，通常是
（macOS）或
（Linux）
启动容器时用
挂载该套接字文件，并用
透传环境变量：
容器内无需额外安装
（多数基础镜像已含），但要确保用户 UID 匹配宿主机当前用户（否则套接字权限拒绝访问）；可加
强制对齐
VSCode Dev Container 中怎么配置才生效
VSCode 的 Dev Container 不是直接执行
，它靠
控制行为。单纯挂载套接字不够，必须让容器启动后能“感知”到它。
VSCode 1.118
微软正式发布 Visual Studio Code 1.118 版本 。本次更新重点强化了 AI 开发体验与企业管理能力，其中最引人注目的是新增 Copilot CLI 远程控制功能，允许开发者通过手机或网页远程监控和接管 AI 会话 。同时，为了提高 AI 的运行性价比，新版本优化了令牌缓存策略以降低成本 。此外，1.118 版还引入了 Chronicle 本地历史追踪、TypeScript 7.0 支持以及更严格的企业级访问管控 。
下载
关键配置项：
在
中添加：
务必加上
或对应用户名，并确保该用户能读取挂载的套接字（常见坑：容器内用户是
，但套接字属主是宿主机普通用户，权限拒绝）
如果用的是
/
类镜像，可能需在
中装
：
别碰
的 Host 别名和 ProxyJump
很多人想在容器里复用宿主机的
，比如带
或自定义
别名的配置。这会出问题：容器里没有对应跳板机网络路径，
尝试连接时直接超时或报
。
安全做法是：
只挂载
，不挂载
或
如果必须用别名（例如
），在容器内单独写一个极简
，只保留
+
这类纯映射，不带任何网络逻辑
避免在容器里运行
新启一个代理——它没法拿到宿主机已
的密钥，反而干扰原有链路
真正的难点从来不是“怎么挂”，而是“挂完之后容器里的用户有没有权限打开那个套接字文件”。UID/GID 对齐、文件系统挂载类型、Linux vs macOS 的套接字路径差异——这些细节漏掉一个，
就还是连不上。
git clonePermission denied (publickey)~/.ssh/id_rsassh-agentssh-addgit clone git@github.com:user/repo.gitPermission denied (publickey)ssh -T git@github.comCould not open a connection to your authentication agentsshssh-agentssh-agentssh-agentssh-add -lSSH_AUTH_SOCKecho $SSH_AUTH_SOCK/private/tmp/com.apple.launchd.*/Listeners/tmp/ssh-*/agent.*-v-edocker run -it \
-v $SSH_AUTH_SOCK:$SSH_AUTH_SOCK \
-e SSH_AUTH_SOCK=$SSH_AUTH_SOCK \
your-imageopenssh-client--user $(id -u):$(id -g)docker run.devcontainer/devcontainer.jsondevcontainer.json"runArgs": [
"--mount", "type=bind,source=${localEnv:SSH_AUTH_SOCK},target=${localEnv:SSH_AUTH_SOCK}",
"--env", "SSH_AUTH_SOCK=${localEnv:SSH_AUTH_SOCK}",
"--user", "${localEnv:USER}"
]"remoteUser": "vscode"rootdebianubuntupostCreateCommandopenssh-client"postCreateCommand": "apt-get update && apt-get install -y openssh-client"~/.ssh/config~/.ssh/configProxyJumpHostsshNo route to hostSSH_AUTH_SOCK~/.ssh/config~/.ssh/id_*git@gh~/.ssh/configHost ghHostName github.comssh-agentssh-addgit