[Feature Request] 容器细粒度网络访问权限配置功能

[mzr1996]

在使用环境网关启动评测容器时，需要进行细粒度网络可访问性配置，包括一下功能：

1. 完全禁止访问网络
2. 只允许访问白名单网络
3. 禁止访问黑名单网络
4. 同一个容器，不同阶段配置不同的网络可访问性，如环境 setup 阶段允许访问网络；在实际 Agent infer 阶段启用白名单访问。
   可参考 Harbor 的网络可访问性配置功能
   https://deepwiki.com/search/harbordenyallowlistdockerharbo_ce9fd177-2643-48e8-9809-0bbe0873f083?mode=codemap

[reiase]

初始实现 #9