xai-grok-sandbox

01

固定源码基线

公开仓库提交 8adf9013

查看快照 ↗

安全、扩展与运维

xai-grok-sandbox

通过操作系统内核机制为工具执行建立最小能力沙箱。

Cargo description: OS-level sandboxing for Grok Build using kernel primitives (Landlock/Seatbelt) via nono

8生产文件

11Rust 文件总数

3,160生产代码行

30收录公开符号

职责与架构位置

xai-grok-sandbox 位于“安全、扩展与运维”层。它的首要职责是：通过操作系统内核机制为工具执行建立最小能力沙箱。。源码图谱把 crate 看成一个编译和所有权边界，而不是文件夹标签：直接依赖表示它可以调用的下层能力，反向依赖表示哪些上层模块把它当作稳定接缝。

成员路径为 crates/codegen/xai-grok-sandbox，清单位于 Cargo.toml。

关键入口

SOURCEis_inside_bwrapcrates/codegen/xai-grok-sandbox/src/lib.rs:50–60734 行 · 公开符号入口↗SOURCEis_globcrates/codegen/xai-grok-sandbox/src/deny/glob.rs:20–30844 行 · 公开符号入口↗SOURCESandboxProfilecrates/codegen/xai-grok-sandbox/src/profiles.rs:23–33761 行 · 公开符号入口↗SOURCEapply_deny_paths_to_capability_setcrates/codegen/xai-grok-sandbox/src/deny/mod.rs:119–129310 行 · 公开符号入口↗SOURCESandboxEventcrates/codegen/xai-grok-sandbox/src/types.rs:7–17194 行 · 公开符号入口↗SOURCEinstall_child_network_filtercrates/codegen/xai-grok-sandbox/src/child_net.rs:7–17112 行 · 公开符号入口↗

入口文件优先按 lib.rs/main.rs、公开符号密度和文件规模选择。这是一条面向阅读的路径，不表示其他文件不重要；下方完整文件索引覆盖该 crate 的全部 Rust 源码、测试、示例、基准与 Fuzz 文件。

依赖与调用者

直接依赖

xai-grok-config

直接调用者

xai-grok-pagerxai-grok-pager-binxai-grok-shellxai-grok-toolsxai-grok-workspace

依赖边来自固定提交中的 Cargo manifest，只表示编译期直接依赖。运行时控制流还需结合 trait 实现、构造位置和消息通道判断；反向依赖为空也不代表 crate 没有入口，它可能直接生成二进制或由外部协议调用。

关键公开符号

类型	符号	文件与行号
fn	install_child_network_filter	crates/codegen/xai-grok-sandbox/src/child_net.rs:9
fn	install_child_network_filter	crates/codegen/xai-grok-sandbox/src/child_net.rs:109
fn	is_glob	crates/codegen/xai-grok-sandbox/src/deny/glob.rs:22
fn	partition_deny_entries	crates/codegen/xai-grok-sandbox/src/deny/glob.rs:30
fn	validate_deny_glob	crates/codegen/xai-grok-sandbox/src/deny/glob.rs:81
fn	apply_deny_globs_to_capability_set	crates/codegen/xai-grok-sandbox/src/deny/glob.rs:260
const	DENY_GLOB_MAX_DEPTH	crates/codegen/xai-grok-sandbox/src/deny/glob.rs:311
const	DENY_GLOB_MAX_MATCHES	crates/codegen/xai-grok-sandbox/src/deny/glob.rs:313
const	DENY_GLOB_MAX_ENTRIES	crates/codegen/xai-grok-sandbox/src/deny/glob.rs:318
fn	expand_deny_globs	crates/codegen/xai-grok-sandbox/src/deny/glob.rs:348
fn	apply_deny_paths_to_capability_set	crates/codegen/xai-grok-sandbox/src/deny/mod.rs:121
fn	resolve_deny_paths	crates/codegen/xai-grok-sandbox/src/deny/mod.rs:186
fn	effective_deny_paths	crates/codegen/xai-grok-sandbox/src/deny/mod.rs:201
fn	exact_deny_path_strings	crates/codegen/xai-grok-sandbox/src/deny/mod.rs:214
fn	deny_path_is_dir	crates/codegen/xai-grok-sandbox/src/deny/mod.rs:230
fn	is_inside_bwrap	crates/codegen/xai-grok-sandbox/src/lib.rs:52
fn	trust_bwrap_marker_for_devbox	crates/codegen/xai-grok-sandbox/src/lib.rs:55
fn	should_restrict_child_network	crates/codegen/xai-grok-sandbox/src/lib.rs:64
fn	should_auto_allow_bash	crates/codegen/xai-grok-sandbox/src/lib.rs:68
fn	set_auto_allow_bash	crates/codegen/xai-grok-sandbox/src/lib.rs:71
fn	set_configured_profile	crates/codegen/xai-grok-sandbox/src/lib.rs:75
fn	configured_profile_name	crates/codegen/xai-grok-sandbox/src/lib.rs:79
fn	is_active	crates/codegen/xai-grok-sandbox/src/lib.rs:83
fn	profile_name	crates/codegen/xai-grok-sandbox/src/lib.rs:87
fn	log_violation	crates/codegen/xai-grok-sandbox/src/lib.rs:95
fn	flush	crates/codegen/xai-grok-sandbox/src/lib.rs:106
fn	metrics	crates/codegen/xai-grok-sandbox/src/lib.rs:114
struct	SandboxManager	crates/codegen/xai-grok-sandbox/src/lib.rs:118
fn	new	crates/codegen/xai-grok-sandbox/src/lib.rs:126
fn	apply	crates/codegen/xai-grok-sandbox/src/lib.rs:138

公开符号用于快速判断 crate 对外暴露的数据、trait 和执行入口。私有实现仍会出现在完整文件索引中；本文不会仅凭 pub 推断某个符号就是长期稳定 API。

关联深度文章

Permission、Auto、Plan 与 OS Sandbox拆解用户授权、自动模式、计划模式和内核沙箱的多层边界。

完整 Rust 文件索引

共 11 个 Rust 文件，其中 8 个被覆盖校验认定为生产源码。测试、示例、基准和 Fuzz 文件不会从图谱删除，而是使用不同标签展示。

示例crates/codegen/xai-grok-sandbox/examples/sandbox_smoke_test.rs170 行 · 0 个公开符号生产源码crates/codegen/xai-grok-sandbox/src/child_net.rs112 行 · 2 个公开符号生产源码crates/codegen/xai-grok-sandbox/src/deny/glob.rs844 行 · 8 个公开符号生产源码crates/codegen/xai-grok-sandbox/src/deny/mod.rs310 行 · 5 个公开符号生产源码crates/codegen/xai-grok-sandbox/src/lib.rs734 行 · 12 个公开符号生产源码crates/codegen/xai-grok-sandbox/src/logging.rs106 行 · 6 个公开符号生产源码crates/codegen/xai-grok-sandbox/src/paths.rs99 行 · 6 个公开符号生产源码crates/codegen/xai-grok-sandbox/src/profiles.rs761 行 · 11 个公开符号生产源码crates/codegen/xai-grok-sandbox/src/types.rs194 行 · 12 个公开符号测试crates/codegen/xai-grok-sandbox/tests/deny_paths_e2e.rs448 行 · 0 个公开符号测试crates/codegen/xai-grok-sandbox/tests/integration_test.rs106 行 · 0 个公开符号

覆盖说明

该页面由固定源码基线生成。CI 会重新扫描 crates/codegen/xai-grok-sandbox，验证文件数量、行数、公开符号、依赖和入口是否与提交到站点的数据一致。若上游基线升级而图谱没有重新生成，构建会失败，避免页面显示已经不存在的路径。