待验证50% 置信事实精确时间
Seatbelt 是 macOS 的沙箱框架，bwrap（Bubblewrap）是 Linux 上基于用户命名空间的轻量级容器工具，Flatpak 等应用沙箱底层均依赖它
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证Seatbelt是macOS内置的沙箱机制，底层接口为sandbox_init，通过Scheme风格的策略文件描述进程被允许或禁止的系统调用73% 相似待验证Codex使用操作系统级沙箱：macOS上用Seatbelt、Linux上用seccomp、Windows用原生沙箱或WSL68% 相似已验证沙盒环境通常基于容器技术（如Docker）或操作系统级隔离（如Linux namespaces、seccomp过滤器）实现67% 相似待验证Unsloth 在三大平台为模型运行的代码提供沙箱隔离：Linux 使用 Bwrap，macOS 使用 Seatbelt，Windows 使用 MXC67% 相似待验证沙箱隔离在传统操作系统中已有成熟实践，如 Linux 的 seccomp、namespace 与 cgroups，macOS 的 Sandbox 框架，以及 WebAssembly 运行时的能力边界控制66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/997778API
curl https://kongchang.com/api/v1/knowledge/claims/997778MCP
get_claim(id=997778)