火箭君 MEN译：Ash——Mac 上用系统级策略限制 AI coding agent 的沙箱
基于 Endpoint Security / Network Extension，约束文件、网络、进程、IO 设备与环境变量
ash init生成 policy.yml，ash run -- claude --dangerously-skip-permissions在沙箱内跑 agent子进程一并圈定：只放行你声明的资源，降低误删/外泄/乱执行风险的可审批沙箱路径
译：Ash——Mac 上用系统级策略限制 AI coding agent 的沙箱
基于 Endpoint Security / Network Extension，约束文件、网络、进程、IO 设备与环境变量
ash init 生成 policy.yml，ash run -- claude --dangerously-skip-permissions 在沙箱内跑 agent
子进程一并圈定：只放行你声明的资源，降低误删/外泄/乱执行风险的可审批沙箱路径