Sandbox

Sur cette page

• Principe
• Modes
• Commandes
• Comportement en cas d'échec

Principe

Le sandbox isole l'exécution des commandes shell dangereuses : au lieu de tourner avec vos droits sur votre machine, elles s'exécutent dans un environnement confiné (service OpenSandbox).

Modes

Mode	Comportement
auto (défaut)	Sandbox créé à la demande, au premier appel risqué
on	Toujours isolé
off	Exécution locale directe

Réglage : /sandbox mode <auto|on|off> — le choix est persisté dans la configuration.

Commandes

> /sandbox status     # état du sandbox
> /sandbox kill       # l'arrête
> /sandbox recreate   # le recrée
> /sandbox mode auto  # change le mode

Comportement en cas d'échec

Si la création du sandbox échoue, l'échec est explicite (cause réelle incluse dans le message) — jamais de repli local silencieux. Vous savez toujours où votre commande a tourné.

Le sandbox nécessite un service OpenSandbox joignable, configuré via OPEN_SANDBOX_DOMAIN / OPEN_SANDBOX_PROTOCOL (défaut localhost:8802, http).

Voir Permissions et sécurité pour la classification des risques.