沙箱是为执行中的程序提供隔离环境的一种安全机制，它通过严格控制执行的程序所访问的资源,确保系统的安全。