sandfit 基于编码智能体历史生成最小权限沙箱策略

sandfit 读取本机 Claude Code 和 Codex 历史，生成与实际工作方式匹配的最小权限沙箱策略。运行 `npx sandfit` 可查看启用沙箱后的破坏情况，示例中 8,423 条 shell 命令有 2,731 条会受影响，而新策略对未见历史的失败率为 0.3%。工具支持预测、导出和应用策略，默认读取最近 30 天记录，全程本地处理且不发送历史数据。