مجوزهای مهارت، ارزیابی‌ها و زنجیره تأمین

policy = SandboxPolicy(
    workspace_root=workspace,                            # حل‌شده با strict=True
    allowed_kinds=("read", "write", "delete", "command", "network"),
    command_allowlist=(("python3", "-m", "unittest"),),  # پیشوندهای argv
    network_allowlist=("https://docs.example.test",),    # فقط مبدأها
)
request = ActionRequest("write", target="summary.json")  # عملیات write در approval_kinds است
review_action(policy, request).to_dict()["verdict"]      # "require-approval"
request = ActionRequest("write", target="summary.json", approved=True)
review_action(policy, request).rule                      # "policy-allow"
normalize_https_origin("https://api.example.test")       # افزودن ":443"

docker build -f code/sandbox/Containerfile -t aiefs-skill-sandbox code/sandbox
docker run --rm --network none --read-only --cap-drop ALL \
  --security-opt no-new-privileges --pids-limit 64 --memory 128m --cpus 0.5 \
  --tmpfs /tmp:rw,noexec,nosuid,size=16m \
  --mount type=bind,src="${PWD}/code/sandbox/input",dst=/input,readonly \
  --env DEMO_VALUE=bounded aiefs-skill-sandbox
# مورد انتظار: /input خواندنی، ایمیج فقط‌خواندنی، شبکه ناموفق