38b36fc5ad
- host.Sandbox: 命令白名单 + 目录限制 + 超时控制 + 环境变量过滤 - host.Manager: 文件读写列表 + 系统信息查询 + 路径验证 - 3个新工具: host_exec (沙箱命令执行), host_file (文件操作), host_system (系统信息) - 后台思考器自主工具策略已更新,允许安全使用主机工具 - host_exec 标记为高风险工具,受频率限制 Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>