沙盒隔离并不等于绝对安全，挂载共享目录后仍需谨慎授予写权限。