沙箱的隔离粒度（进程级、容器级、虚拟机级）直接决定了安全性与开销之间的权衡。