Microsoft 开源了沙盒代码执行仓库 mxc（Microsoft eXecution Container），Unsloth 与 Windows 团队合作将其 OS 级沙盒接入 Unsloth，开销不到 100 ms。Unsloth 提供 low 和 high 两档沙盒安全：low 用字符串、AST 和正则检查工具调用并拦截 rm -rf 等危险操作，high 为各平台通用的真 OS 级隔离；按 Full Access 可关闭沙盒。指南见 https://unsloth.ai/docs/new/studio/sandboxing-in-unsloth。