#Windows

以 Codex 的 Windows Sandbox 設計為例，理解 SID、ACL 與 Restricted Token 怎樣限制寫入，專用身份和 Firewall 怎樣約束聯網，以及初始化、Runner 和進程樹之間的關係。