https://github.com/anthropics/sandbox-runtime

不装 Docker 也能给进程套上文件与网络沙箱

在操作系统层面限制任意进程的文件系统和网络访问，无需容器。