待验证50% 置信事实精确时间

Chromium沙箱在Windows平台使用Restricted Token、Job Object、Alternate Desktop等原语，在Linux上依赖seccomp-BPF和命名空间，在macOS上使用Seatbelt沙箱配置

1

来源数

50%

置信度

长期有效

时效性

2026/9/6

首次发现

来源

Chromium严重漏洞曝光：沙箱RCE已遭主动利用

涉及实体

Chromiumproduct

相关事实

待验证Claude Code在macOS上采用Seatbelt沙箱，在Linux上采用Bubblewrap沙箱60% 相似待验证在macOS上拦截Cmd-Tab、Cmd-Space等系统级快捷键通常需要使用Core Graphics框架的CGEvent Tap机制并获得辅助功能（Accessibility）权限58% 相似待验证Reasonix支持桌面版（Desktop）和终端命令行（CLI）两种使用方式56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/864802

API

curl https://kongchang.com/api/v1/knowledge/claims/864802

MCP

get_claim(id=864802)