Signal被唤醒后会构建一个沙箱，将trace上下文、第三方APM日志与指标、仓库访问权限和所需密钥放入其中；沙箱只有一个代理出入口，内部一切操作都被追踪。