#openshell

OpenClaw 沙箱機制：四種後端、三個獨立開關，與「以為在沙箱裡其實沒有」

沙箱由三個獨立設定決定：mode（何時套用）、scope（開幾個容器）、backend（在哪執行）。最容易出事的是預期落差——`tools.exec.host` 現在預設是 auto，所以「沒設就等於在沙箱裡」已經不成立，安全稽核有一條專門抓這個。