Sandbox
沙箱是限制代码执行权限的隔离环境，使不可信代码只能访问受限资源，限制漏洞影响。
用途
隔离不可信代码（插件、第三方脚本、沙箱 iframe）限制其权限，纵深防御。
机制
OS 级沙箱（seccomp、chroot、namespace）限制系统调用与文件访问；浏览器 iframe sandbox 限制脚本/表单/弹窗；语言沙箱（WASM、V8 isolate）限制内存访问。
用例
- 不可信代码隔离
- 浏览器安全
- 纵深防御
沙箱是限制代码执行权限的隔离环境，使不可信代码只能访问受限资源，限制漏洞影响。
隔离不可信代码（插件、第三方脚本、沙箱 iframe）限制其权限，纵深防御。
OS 级沙箱（seccomp、chroot、namespace）限制系统调用与文件访问；浏览器 iframe sandbox 限制脚本/表单/弹窗；语言沙箱（WASM、V8 isolate）限制内存访问。