OS 级沙箱隔离的是文件与网络访问，共享的是内核，相比虚拟机或强隔离容器，面对内核漏洞类攻击的防护面更窄。