3 つすべてのオペレーティングシステムについて、OS レベルのサンドボックス化がどのように有効になっているかを確認できます：
{% columns %}
{% column %}
Windows:
{% endcolumn %}
{% column %}
Mac:
{% endcolumn %}
{% column %}
Linux:
{% endcolumn %}
{% endcolumns %}
{% columns %}
{% column width="50%" %}
ワークスペース外へのアクセスをブロックするサンドボックスの動作を確認できます：
### サンドボックス化のレイテンシ
ソフトウェアおよびハードウェアの OS レベルのサンドボックス化を大幅に最適化しましたが、OS レベルのサンドボックス化には確かにレイテンシの追加があります。以下の表をご覧ください：
{% endcolumn %}
{% column width="50%" %}
{% endcolumn %}
{% endcolumns %}
| オペレーティングシステム | サンドボックスソフトウェア | 低サンドボックス | 高サンドボックス |
| ------------------------------------------- | -------------------- | -------- | -------- |
| :windows: Windows | **MXC** （Windows 公式） | 8ms | 164ms |
| :linux: Linux | Bubblewrap / Bwrap | 3ms | 50ms |
| :apple: Mac | Seatbelt（Mac 内部） | 10ms | 110ms |
{% columns %}
{% column %}
### サンドボックス化を無効化 / 権限をバイパス / フルアクセス
サンドボックス化（ソフトウェアの低レベルと OS レベルの高レベルの両方）を無効にするには、単に「フルアクセス」を押してください。これで Unsloth は制約なしでコンピュータ全体にアクセスできます。
{% endcolumn %}
{% column %}
{% endcolumn %}
{% endcolumns %}
### ソフトウェアサンドボックス化のアプローチ
Unsloth のソフトウェアサンドボックス化は、複数の正規表現、文字列チェックなどで構成されています - 追加されるレイテンシは約 **1〜2ms の追加レイテンシ** で、各ツール呼び出しごとに以下をブロックします：
* 削除およびディスク系ツール： `rm, dd, mkfs, fdisk, mount, umount`
* 権限と特権: chmod, `chown, sudo, su, doas, pkexec, passwd`
* ネットワーク： `curl, wget, nc, ncat, netcat, socat, ssh, scp, sftp, rsync`
* プロセスと電源： `kill, killall, pkill, shutdown, reboot, halt, poweroff`
* 別スクリプトの内容を見えないまま実行すること： `eval, source`
* Windows のみ： `rmdir, takeown, icacls, runas, powershell, pwsh`
Python コードについては、実行前にコードを読み取ることにより：
* シェルエスケープ： `os.system`と `subprked` コマンド、またはリテラルではないコマンド（たとえば su 経由の pip install など）
* ネットワーク呼び出し： `requests, urllib`、生のソケット接続
* 次のような一部の機微なシステム読み取り： `/etc/passwd`
* それらを回避するために、シグナルやタイムアウトを改ざんすること。
両方のモードで、すべての呼び出しに適用されます：
* 秘密の環境変数は除去されます。
* Studio 独自の認証情報ファイルは拒否されます
* プロセス、ファイルサイズ（100 MB）、メモリ（8 GB）、CPU 時間（600 s）に制限があるため、fork bomb はプロセス上限に達し、さらに呼び出しのタイムアウトも発生します
#### Windows MXC パートナーシップ
Unsloth で MXC がうまく動作するよう協力してくださった Windows チームに感謝します！ [こちらをご覧ください](https://blogs.windows.com/windowsexperience/2026/10/07/building-windows-for-hybrid-intelligence/) ローンチブログ投稿用
#### Unsloth でサンドボックス化を有効にする
Unsloth を最新に更新するだけで、サンドボックス化が有効になります！
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://unsloth.ai/docs/jp/shii/studio/unsloth-niokerusandobokkusu.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
{% endcolumn %}
{% column %}
Linux:
