沙箱

智能体在你的机器上运行真实命令——所以 nebflow 给它们画了边界。文件写入被限制在项目工作区内，敏感路径不可触碰，每一次执行都包裹在操作系统级沙箱里。

本页为预览骨架，详细内容正在补充。

隔离边界

• 操作系统原生沙箱——不用容器、不用虚拟机；桌面安装开箱即用
• 同一道栅栏也约束文件工具，不只是 shell 命令

默认即失败关闭

• 如果沙箱无法建立，命令直接报错，而不是脱沙运行

被保护的是什么

• 项目工作区是可写区域
• nebflow 自身的数据——凭据、配置、智能体记忆——会话永远不可读；记忆更新走结构化工具

配置

• sandbox.enabled 与失败关闭开关——随本页完整内容详细展开