现象：
  客户本机执行 docker pull registry.gitlab.clouddreamai.com/... 报
  OpenSSL SSL_connect: SSL_ERROR_SYSCALL（TLS 握手中断）。

原因：
  CI runner 在同一内网，能直连 registry.xxx 子域名。
  客户机器（外部）只能通过 GitLab 对外入口访问：gitlab.clouddreamai.com:5050。
  两者指向同一个 Registry 后端，镜像内容一致，只是入口 URL 不同。

修复：
  docker-compose.yml image URL + setup.sh REGISTRY 变量 + SKILL.md 所有引用
  + README 前置要求一并从 registry.xxx 改为 gitlab.clouddreamai.com:5050。
  不影响 CI 推送（CI 仍用 $CI_REGISTRY_IMAGE=registry.xxx，对同一 Registry）。