沙箱会带来一定的性能开销和环境配置复杂度，因此在低风险工具上通常不启用沙箱，按需分级应用是更常见的工程实践