#Windows

以 Codex 的 Windows Sandbox 设计为例，理解 SID、ACL 与 Restricted Token 怎样限制写入，专用身份和 Firewall 怎样约束联网，以及初始化、Runner 和进程树之间的关系。