沙盒模式

操作系统级的文件系统+网络双重隔离，为 Claude Code 加装不可绕过的安全围栏。