Fix missing workspace when herald run in container

crates/herald-server/src/sandbox/mod.rs

@@ -35,7 +35,7 @@ pub struct SandboxConfig {
 pub struct Sandbox {
     // Owns the temporary directory; dropping it cleans up the clone.
     _workspace: TempDir,
-    /// Path of the clone, as bind-mounted into the container.
+    /// Path of the clone, as copied into the container.
     repo_dir: PathBuf,
     container: Container,
 }
@@ -72,17 +72,20 @@ impl Sandbox {
             container,
         };
 
-        sandbox.check_workspace().await?;
+        if let Err(err) = sandbox.check_workspace().await {
+            let _ = sandbox.container.remove().await;
+            return Err(err);
+        }
 
         Ok(sandbox)
     }
 
     /// Vérifie que le clone est bien visible dans le container.
     ///
-    /// Sans ce contrôle, un montage vide — le daemon ne voit pas le clone, par
-    /// exemple quand Herald est dans un container sur une autre machine — fait
-    /// échouer chaque outil ; le modèle enchaîne alors les appels ratés jusqu'au
-    /// budget d'itérations, sans jamais pouvoir reviewer quoi que ce soit.
+    /// Sans ce contrôle, un workspace vide — par exemple un daemon qui n'a pas pu
+    /// recevoir le clone — fait échouer chaque outil ; le modèle enchaîne alors les
+    /// appels ratés jusqu'au budget d'itérations, sans jamais pouvoir reviewer quoi
+    /// que ce soit.
     async fn check_workspace(&self) -> anyhow::Result<()> {
         let workspace_folder = self.workspace_folder();
         let probe = self