沙盒并非绝对安全：如果模拟工具设计得过于逼真（如保留可猜测的密钥口令、允许生成可执行合约），模型仍可能展示出危险策略，这些策略迁移到真实部署环境可能造成实际危害。