沙盒隔离、工具调用白名单与出站流量监控构成纵深防御：沙盒限制影响范围，白名单限制能力边界，出站监控提供事后告警与取证。