sync: update from private repo (8ed98ab)

2026-06-09 00:46:41 +00:00
parent ef44e1a5d9
commit d6d8e83867
20 changed files with 452 additions and 12 deletions
@@ -208,6 +208,10 @@ subtasks:
 #   #   always sandbox を強制。bwrap 不在なら起動失敗（本番推奨）
 #   #   off    bwrap を使わない（env スクラブは維持）。デバッグ用、非推奨
 #   bash_sandbox: auto
+#   bash_allow_network: false                 # true: サンドボックスで host network を許可
+#                                             # (--unshare-net を外す)。pip/npm install/curl 等が
+#                                             # 可能になる。⚠ 隔離が弱まり情報漏えい/SSRF のリスク。
+#                                             # 既定 false (ネット遮断)。sandboxed 時のみ有効。

 # ─── Search Filter (WebSearch の機密情報漏洩防止) ─────────────
 # search_filter: