第三方平台GitHub · Jira · Claude API 等
API server认证 · sandbox 生命周期 · 签发 JWT
持久状态sandbox · policy · provider（真实凭证）
compute driver：docker建两个容器和它们之间的 socket只建边界，不判定请求
supervisor 容器可信一侧 · bridge 网络
- policy 判定
- 占位符换成真实凭证
- DNS 和代理 · TLS 重签
- 保持 gateway 会话（JWT）
workload 容器 · 不可信一侧 · 网络 none
harness 进程claude -p 或 bash · 不可信
· Landlock 限制文件系统
· 环境变量里只有凭证占位符
· seccomp 拦截 TCP 和 DNS
· /sandbox/ 下挂着 run 的工作区
禁止所有出站只能经 Unix socket 到 supervisor
openshell CLI：建、删 sandbox（myorch worker）
导入 provider（compose 的 providers 服务）
读写
建容器
回连：取
policy 和凭证
Unix
socket
policy 放行的出站
占位符换成真实凭证
调用
出站请求的路径
读写数据