15 lines
298 B
Markdown
15 lines
298 B
Markdown
# Tool Sandbox
|
|
|
|
代码执行、Shell、文件系统等高风险工具必须运行在受控环境。
|
|
|
|
安全目标：
|
|
|
|
- 文件隔离
|
|
- 网络限制
|
|
- 资源限制
|
|
- 超时
|
|
- 进程隔离
|
|
- 输出限制
|
|
|
|
桌面端使用 Tauri Capabilities 控制本地系统能力；服务端使用独立 Sandbox。
|