待验证60% 置信事实精确时间
沙盒应用只能访问自己 ~/Library/Containers/ 目录下的数据，而非沙盒应用的数据可能散布在 Application Support、Preferences、钥匙串等多个系统级位置
2
来源数
60%
置信度
长期有效
时效性
2026/8/4
首次发现
来源
相关事实
待验证iOS的App Sandbox通过强制代码签名和权限声明机制将应用数据访问限定在沙盒容器目录内74% 相似待验证非 App Store 渠道分发的应用不强制要求沙盒化，可自由向系统任意位置写入文件，残留问题主要集中在这类应用上73% 相似待验证开启 sandbox.allowNestedUserNamespaces 后，沙箱内命令能够绕过部分文件保护限制，是需要使用者自行权衡安全与可用性的选项73% 相似待验证每个沙箱都应该绑定到经过认证的用户或任务，一个被猜到的沙箱 ID 不应该授予任何访问权限。66% 相似待验证将BT客户端等下载工具的可访问范围限定在专用目录，可在发生沙箱逃逸时限制波及范围64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/682040API
curl https://kongchang.com/api/v1/knowledge/claims/682040MCP
get_claim(id=682040)