feat(sandbox): registries automatisch in de whitelist bij podman (#44)

[ericwout-overheid]

Probleem

Als rootless podman in de sandbox-image zit, pullt Testcontainers zijn images van
docker.io. In de strikte-whitelist-modus (OPEN_HTTPS=false) moesten de bijbehorende
registries — registry-1.docker.io, auth.docker.io,
production.cloudflare.docker.com en docker.io — met de hand aan ALLOWED_DOMAINS
worden toegevoegd, anders liep de image-pull vast op de firewall.

Nuance

Dit speelt alleen bij OPEN_HTTPS=false. Bij de default OPEN_HTTPS=true staat al het
uitgaand HTTPS op poort 443 open en is de hele domein-allowlist een no-op — dan hoefde
je sowieso niets toe te voegen.

Fix

init-firewall.sh voegt de docker.io-registries nu zelf aan de DOMAINS-lijst toe,
conditioneel op command -v podman. Dat is consistent met hoe de Maven/SDKman-domeinen
al onvoorwaardelijk in die lijst staan. De toevoeging zit binnen het bestaande
if [ "$OPEN_HTTPS" != "true" ]-blok, dus draait alleen in whitelist-modus.

Wat niet verandert

Zonder podman in de image verbreedt dit de whitelist niet (het if command -v podman
slaat het blok dan over). En bij OPEN_HTTPS=true heeft het geen effect, want de
allowlist wordt daar niet gebruikt.

Docs meegetrokken: .env.sample (comment bij INSTALL_PODMAN) en
claude-sandbox/podman/README.md — stap 1 laat de handmatige ALLOWED_DOMAINS-regel
vallen, en de fallback-tabelrij "image-pull hangt/timeout" is bijgewerkt zodat die niet
meer naar het handmatig toevoegen van de registries verwijst.

Verificatie

• bash -n claude-sandbox/init-firewall.sh — OK.
• shellcheck via de podman-wrapper (koalaman/shellcheck:stable --severity=warning):
  geen findings, exit 0. (Sanity-check op een kapot script bevestigde dat shellcheck
  daadwerkelijk draaide en waarschuwingen zou tonen.)
• Bevestigd dat het podman-blok binnen het if [ "$OPEN_HTTPS" != "true" ]-blok valt en
  dat de array-syntax klopt.

🤖 Generated with Claude Code

[ericwout-overheid]

Samengevoegd in #46 en daar in één keer te reviewen. De gestapelde opzet zorgde ervoor dat werk dat verderop in de stack weer werd teruggedraaid alsnog gereviewd moest worden; in de samengevoegde diff valt dat weg.

Geverifieerd dat claude-sandbox/ en docs/ in #46 byte-identiek zijn aan de eindtoestand van deze stack — er is geen reviewfix uit deze PR verloren gegaan. De plan- en designdocumenten staan apart in #96.