沙箱 · Sandbox通过技术限制隔离程序运行和资源访问的环境。详细说明沙箱可以限制文件、网络、进程或系统调用。其强度与边界取决于实现;它减少操作影响范围,但不是错误行为的万能防护。使用示例在临时容器中运行未知项目的测试,隔离宿主机文件。关联词条运行环境 · Environment文件系统 · Filesystem权限模式 · Permission mode工具 · Tool浏览全部词条