系列总览
三期结构、核心结论与阅读顺序。
EvoFlow · 技术专栏
把短视频里讲透的原理，沉淀成可检索的文章
面向开发者与 Agent 实践者：沙箱、隔离、权限与运行时安全。系列会持续增加，短视频与专栏文一一对应。
已发布系列
沙箱技术讲解 · 三期
从概念 → 文件真假隔离 → 跨平台拦法。听完应能自己判断：越界写盘会不会真的失败。
第 1 期 · 概念
沙箱是什么；假约定 vs 真强制；常见形态。
第 2 期 · 文件
同盘真文件；区内能写、区外失败；谁执法。
第 3 期 · 原理
可写范围 → 受限启动 → 内核检查；Linux / Mac / Windows。
规划中
后续可能覆盖的选题
网络隔离、Windows 令牌细节、Agent 实战沙箱配置等——欢迎在社区反馈优先级。
网络隔离
默认可否出网、代理与域名白名单怎么配。
Windows 令牌
削弱令牌 + ACL 如何落到写盘失败。
Agent 实战
开发工具给 Agent 套沙箱时的常见坑。