#network-egress

出口不只一個：套件代理、DNS 與「替人跑腿」的服務

沙盒沒有直連網路，不代表沒有出口：套件代理、DNS 解析器、metrics 服務這類被放行的服務，只要能替人發請求就是出口。OpenAI 的三個案例都是這個形狀。