Synology DSM verwendet ACLs (+) auf Docker-Volumes die Vorrang vor Linux- Basisrechten haben. chown/gosu funktioniert nicht gegen DSM-ACLs. Container läuft weiterhin als root im geschlossenen Docker-Netz.