计划覆盖

• 代码执行沙箱
• 文件系统与网络隔离
• 权限模型
• 副作用控制

原子清单