《驾驭你的AI同事：WorkBuddy深度精通》012：4.1 沙箱执行环境配置本文是《唤醒你的 AI 同事：WorkBuddy 全栈指南》系列卷二（深度精通）的第 12 篇，也是第二部分「技能（Skill）开发详解」第 4 章「技能的安全隔离与权限控制」的开篇。卷二带你"看穿"架构、亲手"造"出第一个 Skill；而这一章，是给你亲手造出的 Skill 套上"缰绳"——能力越大，边界越要清晰。导言：你造出的 Skill，会不会反咬你一口？第 3 章我们走完了一个 Skill 的完整生命周期：写SKILL.md、组织脚本与知识、本地调通。到这一步，你已经能造出一个"会干活"的 AI 同事了。但"会干活"和"能放心让它干活"之间，隔着一道生死线。你写的 Skill 不只会聊天——它读文件、跑命令、连网络、调外部服务。一旦它出了 bug，或者被用户的某句"奇怪指令"（专业点叫提示注入 / prompt injection）带偏了节奏，后果不是"答错一句话"，而是直接落在你的机器上：删错目录、把密钥发到外网、把本该隔离的数据泄露出去。这正是第 4 章「技能的安全隔离与权限控制」存在的意义。它不教你"怎么让 Skill 更聪明"，而是教你"怎么让 Skill 伤不到你"。本章两节