本地与云端沙箱如何划分边界？

沙箱边界要落到具体动作

“本地”或“云端”不是完整的安全结论。企业要具体核对文件从哪里读、命令在哪里执行、网络从哪里出去、凭证由谁注入、会话和日志保留在哪里。

五个维度

维度	本地运行要问	云端/托管运行要问
文件	哪些本地目录可读写？	文件是否上传、复制或缓存？
命令	当前设备能执行哪些动作？	运行环境有哪些系统权限？
网络	使用什么出口和代理？	网关、区域和外部服务如何限制？
凭证	凭证存在哪里、谁能读取？	凭证如何注入、过期和撤销？
会话	任务记录如何保存和清理？	Session、日志和备份保留多久？

建议核对流程

1. 画出一条不含敏感数据的测试任务路径。
2. 在本地和云端分别记录文件、命令、网络、凭证和日志位置。
3. 测试允许、拒绝、超时和中断路径，确认停止后不会继续执行。
4. 将数据分类、账号权限和合同要求映射到每个边界。
5. 保存环境、策略和核对日期；环境变更后重新测试。

风险边界

沙箱能限制部分动作，但不能替代资料授权、身份治理、供应链审查或人工验收。涉及客户资料、生产账号和外部发送时，必须由安全负责人确认具体环境。

相关内容

• 企业安全策略如何控制文件、命令和网络？
• WorkBuddy 企业版整体安全机制怎么理解？
• 第 12 章：文件整理与安全执行
• 批量整理和处理文件

来源与版本说明

本站内容根据官方资料及公开网络信息持续整理与核验。 产品功能、价格、权限、模型能力、Beta 状态和服务范围可能随版本更新发生变化，请以 WorkBuddy 官方最新信息、实际账号权限及相关服务协议为准。

本站为独立整理的实操知识库，不代表 WorkBuddy 官方。

内容版本与核对日期

• 内容版本：0.1.0
• 最后核对日期：2026-08-11
• 适用版本状态：以当前产品版本、实际账号权限和相关服务协议为准。