渲染进程被攻陷后，攻击者仍需突破沙箱（通常借助 IPC 接口的逻辑缺陷或内核/系统服务漏洞）才能影响主机。