待验证60% 置信事实精确时间
iOS的App Sandbox通过强制代码签名和权限声明机制将应用数据访问限定在沙盒容器目录内
2
来源数
60%
置信度
长期有效
时效性
2026/7/8
首次发现
来源
Claude Cowork登陆移动端与网页版，Max用户优先体验
rss2026/7/7
相关事实
待验证开启 sandbox.allowNestedUserNamespaces 后，沙箱内命令能够绕过部分文件保护限制，是需要使用者自行权衡安全与可用性的选项78% 相似待验证沙盒应用只能访问自己 ~/Library/Containers/ 目录下的数据，而非沙盒应用的数据可能散布在 Application Support、Preferences、钥匙串等多个系统级位置74% 相似待验证每个沙箱都应该绑定到经过认证的用户或任务，一个被猜到的沙箱 ID 不应该授予任何访问权限。73% 相似待验证沙箱隔离（Sandboxing）是从网络层面限制智能体的出站能力，通过白名单机制只允许访问经过审查的服务70% 相似待验证非 App Store 渠道分发的应用不强制要求沙盒化，可自由向系统任意位置写入文件，残留问题主要集中在这类应用上69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/308118API
curl https://kongchang.com/api/v1/knowledge/claims/308118MCP
get_claim(id=308118)