安全与沙箱

解析 Claude Code 的安全体系:沙箱模式、权限验证、Undercover Mode、安全审计,以及 utils/sandbox/、utils/undercover.ts 的实现细节。