seccomp

本文解析了Dify-Sandbox的工作流程，通过多层隔离（文件系统、权限、syscall、网络）在高安全约束下高效运行用户代码。