核心摘要：当 AI 从“对话框”走向“生产环境”，其对本地文件系统的操作权限成了安全重灾区。本文探讨为何 AI Sandbox 是开发者必备的“隔离服”，并详解 Gemini CLI 与 Ghostty 两种不同维度的沙盒实践。 ...