沙箱不是更聪明
是让程序更难闯祸：能跑，但边界外的操作应失败。
技术专栏 · 三期连载
沙箱技术讲解 · 系列导读
Agent、插件、不可信代码越来越多——「沙箱」被频繁提起，但很多人分不清：假约定 vs 真强制、假磁盘 vs 同盘真文件、口头规则 vs 内核验票。本系列用三期把这件事讲清楚。
阅读顺序
三期地图
建议按序阅读；也可按需跳读第 2、3 期。
一句话总览
三期串起来的总结论
文件常常是真的
多数常见沙箱用的是宿主机同盘真文件，不是另有一份玩具磁盘。
验真假的一句话
再听到「沙箱」，先问：越界写盘，会不会真的失败？
工程素材位置（仓库内）：短视频工程在
EvoFlow/videos/sandbox-ep{1,2,3}-*/；抖音文案见各集 DOUYIN.md；成片在 renders/。本专栏是面向用户的公开沉淀，与视频工程分离存放。