原文:简易沙箱原理 ——Placing Restrictions on a Job's Processes