设置一个独立存放私钥的lnd远程签名容器，与代理分离。导出凭据包（账户JSON、TLS证书、管理员macaroon），供只读litd节点使用。优先使用Docker容器部署，支持原生降级方案。适用于需将私钥与AI代理隔离的防火墙场景。