嵌入式 CPython 沙箱拦截 (Embedded CPython Sandbox Interception)
2026-08-19 整理。pi-shell 把 CPython 内嵌进 MSP 沙箱作为 python/python3 命令,文件访问走虚拟 FS broker、网络是真网络。本文记机制、验证与坑。拦截 vs 映射(外部运行时接沙箱的两条路) 拦截 (interception, broker)映射 (path mapper)运行时怎么跑嵌进进程 + 文件 API 可覆盖真进程跑真实物理路径文件访