待验证50% 置信决策规则精确时间

每个沙箱都应该绑定到经过认证的用户或任务，一个被猜到的沙箱 ID 不应该授予任何访问权限。

1

来源数

50%

置信度

长期有效

时效性

2026/10/16

首次发现

来源

AI沙箱指南：代码隔离、技术选型与成本实测

涉及实体

相关事实

待验证iOS的App Sandbox通过强制代码签名和权限声明机制将应用数据访问限定在沙盒容器目录内73% 相似待验证沙箱隔离（Sandboxing）是从网络层面限制智能体的出站能力，通过白名单机制只允许访问经过审查的服务70% 相似待验证沙盒应用只能访问自己 ~/Library/Containers/ 目录下的数据，而非沙盒应用的数据可能散布在 Application Support、Preferences、钥匙串等多个系统级位置66% 相似待验证身份传递必须发生在受信任的服务端，绝不能让前端或用户可控的参数决定其数据访问范围61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1049271

API

curl https://kongchang.com/api/v1/knowledge/claims/1049271

MCP

get_claim(id=1049271)