README.zh.md 867 B
sandbox/：进程沙箱能力家族
English | 中文
本家族将逐会话限制策略应用于进程执行。它覆盖与宿主共享文件系统和内核的子进程；隔离环境会替换完整的能力实现，而不是在此注册。
| 包 | 职责 | ctx key |
|---|---|---|
sandbox/ |
定义进程沙箱服务和共享升权词汇 | ctx.sandbox |
sandbox-local/ |
提供本地平台限制后端 | 注册到 ctx.sandbox |
sandbox-policy/ |
解析持久的逐会话沙箱策略 | ctx.sandboxPolicy |