问：为什么WorkBuddy之前被沙箱临时拦截，重启后就恢复正常了？ 答： 这是典型的本地沙箱子进程瞬时异常，重启相当于“清空脏状态”，并不是真的被永久拉黑。常见原因有这几种： 1️⃣ 沙箱子进程（workbuddy-runner）卡死或状态污染 WorkBuddy 执行命令、修改文件都是在独立的沙盒子进程中运行的，受工作目录白名单和高危操作校验限制。 某次任务出现路径越界、命令卡死、子进程异常退出，沙箱会进入“保守拦截”模式，后续操作一律先拦再说； 重启 = 杀掉旧 runner + 重建干净沙箱，状态清零，自然就恢复正常了 ✅ 2️⃣ 临时会话级安全锁 / 心跳超时 如果某次指令包含 rm -rf、跨盘写入，或云端安全中台判定“意图模糊”，会触发临时会话拦截； 也可能是本地 Agent 与云端心跳超时、Claw 通道短暂失联，进入保护态。 重启客户端 = 开启新会话并重新握手，临时锁随之释放。 3️⃣ [...]
