用途：该技能是 Claude Code 沙箱与隔离配置的集中入口，帮助用户配置沙箱设置、理解文件系统隔离、设置网络隔离、排查沙箱拦截命令的问题，以及配置逃逸开关与代理支持。
主要能力：涵盖沙箱化 bash 工具、/sandbox 斜杠命令、操作系统级强制（Linux 上的 bubblewrap、macOS 上的 Seatbelt）、开源沙箱运行时，以及审批疲劳等沙箱必要性说明。文件系统隔离部分涉及默认写入与读取行为、被拦截的访问模式、自定义允许与拒绝路径、关键文件修改保护。网络隔离部分涉及域名限制、新域名用户确认、自定义代理支持、子进程覆盖以及 httpProxyPort、socksProxyPort 设置。配置选项涉及 dangerouslyDisableSandbox 逃逸开关、allowUnsandboxedCommands、excludedCommands 列表及安全限制。
使用方式：资料强调必须先调用 docs-management 技能，并针对用户具体主题进行查询，所有回答须完全基于加载的官方文档，技能本身不含重复的官方文档。可按决策树查询：启用/禁用沙箱查 sandboxing 与 /sandbox command；配置文件系统访问查 filesystem isolation；配置网络访问查 network isolation；允许特定命令查 excludedCommands、allowUnsandboxedCommands；设置代理查 httpProxyPort、socksProxyPort；了解限制查 sandbox security limitations。
适用场景：sandboxing、sandbox、/sandbox、filesystem isolation、network isolation、bubblewrap、Seatbelt、dangerouslyDisableSandbox、allowUnsandboxedCommands、excludedCommands、httpProxyPort、socksProxyPort、domain restrictions、blocked access 等关键字相关的配置与排障。相关技能包括 permission-management、enterprise-security、settings-management。
限制：技能采用纯委派架构，实际内容以官方文档为准；具体配置取值、默认行为细节与安全限制的完整说明暂未提供。版本 v1.0.0（2025-11-30）首次发布，从 security-meta 拆分，仅聚焦沙箱与隔离。