一次性沙箱

系统安全领域的架构设计模式，为每次任务动态生成独立的、权限受限的运行环境，任务完成后彻底销毁，基于最小权限原则实现任务级别的数据隔离