沙盒内应默认拒绝所有外部网络流量，只放行必要的开发工具和受信注册表，以挡住AI幻觉出的恶意NPM包。