kevin/deepseek-harness

0 Fork 0

Files

T

Turtle 8af3babaea docs: rescan rebased documentation hierarchy

2026-08-05 16:16:57 +08:00

867 B

Raw Blame History

sandbox/：进程沙箱能力家族

English | 中文

本家族将逐会话限制策略应用于进程执行。它覆盖与宿主共享文件系统和内核的子进程；隔离环境会替换完整的能力实现，而不是在此注册。

包	职责	ctx key
`sandbox/`	定义进程沙箱服务和共享升权词汇	`ctx.sandbox`
`sandbox-local/`	提供本地平台限制后端	注册到 `ctx.sandbox`
`sandbox-policy/`	解析持久的逐会话沙箱策略	`ctx.sandboxPolicy`

沙箱决策记录了能力边界，文件系统集成决策记录了跨家族策略的使用方式。