集成终端

灵犀指内置基于 PTY 的集成终端，并为 AI 发起的命令提供风险分级拦截与沙箱隔离两道防线。

集成终端

• 支持多会话并行，每个会话拥有独立的工作目录与窗口尺寸。
• 默认 shell：Windows 为 PowerShell；macOS / Linux 读取 $SHELL 环境变量，缺省回退 /bin/bash。
• 命令执行带超时控制，超时自动终止并返回已有输出。

危险命令拦截

所有命令（包括 AI 发起的）都会按五级风险分类处理：

命令字符串同时经过 shell 元字符过滤，阻断 ; | & $ 等注入风险。

沙箱执行

在 lxz.config.json 的 sandbox 段开启并配置沙箱：

{
  "sandbox": {
    "enabled": true,
    "type": "process",
    "max_memory_mb": 512,
    "max_cpu_percent": 80,
    "timeout_sec": 300,
    "network_enabled": false
  }
}

三种隔离模式：

• Process：进程级隔离。Linux 使用 seccomp + namespaces + rlimits，Windows 使用 Job Object；支持命令白名单/黑名单，以及网络访问白名单（默认放行 curl、git、npm、pip、cargo 等需要联网的命令）。
• Docker：容器级隔离，默认开启 cap-drop ALL 与 no-new-privileges 安全加固。
• Cloud：将任务提交到云端沙箱执行，本地零资源占用。