为什么WorkBuddy之前被沙箱临时拦截，重启后就恢复正常了？

1️⃣ 沙箱子进程（workbuddy-runner）卡死或状态污染

• 某次任务出现路径越界、命令卡死、子进程异常退出，沙箱会进入“保守拦截”模式，后续操作一律先拦再说；
• 重启 = 杀掉旧 runner + 重建干净沙箱，状态清零，自然就恢复正常了 ✅

2️⃣ 临时会话级安全锁 / 心跳超时

• 如果某次指令包含 rm -rf、跨盘写入，或云端安全中台判定“意图模糊”，会触发临时会话拦截；
• 也可能是本地 Agent 与云端心跳超时、Claw 通道短暂失联，进入保护态。
• 重启客户端 = 开启新会话并重新握手，临时锁随之释放。

3️⃣ 沙箱初始化失败（CEF / 句柄争抢）

• 当时内存紧张、杀毒软件占用、沙箱目录锁文件未释放，都会导致沙箱初始化静默失败；
• 初始化失败后，所有操作都会被统一拦截；
• 重启后资源释放、锁文件清除，沙箱正常启动。