待验证50% 置信事实精确时间
Seatbelt 是 macOS 系统自带的沙箱框架，靠声明式策略文件限制进程的系统调用和资源访问；AppContainer 是 Windows 上的机制，给进程分配低权限令牌使其只能访问显式授予的资源和能力。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证Codex在macOS上使用Apple的Seatbelt沙盒技术，在Linux上通过网络命名空间实现隔离71% 相似待验证macOS的沙箱机制（Seatbelt/sandbox-exec）通过SBPL（Sandbox Profile Language）精确定义允许的文件访问路径和网络目标69% 相似待验证macOS 的 Spaces 是系统内置的多桌面管理功能，可通过四指横扫触控板或 Control+方向键切换66% 相似待验证macOS的拖拽系统基于NSPasteboard机制构建，采用Promise机制延迟求值，只有拖拽目标接受放置后才真正传输文件数据65% 相似待验证AppShot依赖macOS的全局快捷键监听（Global Hotkey）机制，需要应用申请辅助功能权限和屏幕录制权限65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1016162API
curl https://kongchang.com/api/v1/knowledge/claims/1016162MCP
get_claim(id=1016162)