Class SandboxStatus

tutorials/14_bash_engine_deep_dive.py:92–118

最终沙箱状态 — 源码 sandbox.rs:52-68 这是一个详尽的状态报告，包含了所有决策结果。 它会被附加到每个命令执行结果里（BashCommandOutput.sandbox_status）。 这样你事后可以审计：这条命令到底跑在什么隔离环境里？

@dataclass
class SandboxStatus:
    """最终沙箱状态 — 源码 sandbox.rs:52-68

    这是一个详尽的状态报告，包含了所有决策结果。
    它会被附加到每个命令执行结果里（BashCommandOutput.sandbox_status）。
    这样你事后可以审计：这条命令到底跑在什么隔离环境里？
    """
    enabled: bool = False
    requested: Optional[SandboxRequest] = None
    supported: bool = False
    active: bool = False
    # 命名空间隔离
    namespace_supported: bool = False
    namespace_active: bool = False
    # 网络隔离
    network_supported: bool = False
    network_active: bool = False
    # 文件系统隔离
    filesystem_mode: FilesystemIsolationMode = FilesystemIsolationMode.WORKSPACE_ONLY
    filesystem_active: bool = False
    # 挂载白名单
    allowed_mounts: List[str] = field(default_factory=list)
    # 容器检测
    in_container: bool = False
    container_markers: List[str] = field(default_factory=list)
    # 降级原因（如果无法启用某些隔离）
    fallback_reason: Optional[str] = None


def resolve_request(