核心摘要：当 AI 从“对话框”走向“生产环境”时，本地文件系统操作权限成了安全重灾区。本文探讨为何AI Sandbox 是开发者必备的“隔离服”，并详解 Gemini CLI与 Ghostty 两种不同维度的沙盒实践。 3 分钟...