Function prepare_command

tutorials/14_bash_engine_deep_dive.py:420–451

构建最终要执行的命令 — 源码 bash.rs:182-207 这里有一个关键的决策树: 1. 如果 Linux + 命名空间可用 → 用 unshare 包装 2. 否则 → 直接用 sh -lc 执行，但仍然做文件系统隔离 即使不能用 unshare，文件系统隔离仍然生效： 通过修改 HOME 和 TMPDIR 环境变量，限制程序能写的位置。 这不是内核级隔离，但比什么都没有好很多。

(
    command: str,
    cwd: Path,
    sandbox_status: SandboxStatus,
    create_dirs: bool = True,
)

def prepare_command(
    command: str,
    cwd: Path,
    sandbox_status: SandboxStatus,
    create_dirs: bool = True,
) -> Tuple[List[str], Dict[str, str]]:
    """构建最终要执行的命令 — 源码 bash.rs:182-207

    这里有一个关键的决策树:
    1. 如果 Linux + 命名空间可用 → 用 unshare 包装
    2. 否则 → 直接用 sh -lc 执行，但仍然做文件系统隔离

    即使不能用 unshare，文件系统隔离仍然生效：
    通过修改 HOME 和 TMPDIR 环境变量，限制程序能写的位置。
    这不是内核级隔离，但比什么都没有好很多。
    """
    if create_dirs:
        prepare_sandbox_dirs(cwd)

    # 尝试构建 Linux 沙箱命令
    launcher = build_linux_sandbox_command(command, cwd, sandbox_status)
    if launcher is not None:
        return [launcher.program] + launcher.args, launcher.env

    # 降级: 直接用 sh 执行，但重定向 HOME/TMPDIR
    cmd_args = ["sh", "-lc", command]
    env = dict(os.environ)
    if sandbox_status.filesystem_active:
        env["HOME"] = str(cwd / ".sandbox-home")
        env["TMPDIR"] = str(cwd / ".sandbox-tmp")

    return cmd_args, env


def execute_bash(inp: BashCommandInput) -> BashCommandOutput: