# Tool Sandbox

代码执行、Shell、文件系统等高风险工具必须运行在受控环境。

安全目标：

- 文件隔离
- 网络限制
- 资源限制
- 超时
- 进程隔离
- 输出限制

桌面端使用 Tauri Capabilities 控制本地系统能力；服务端使用独立 Sandbox。