sandbox-exec

仕様は非公開

現在、利用は非推奨とされている

ただ、Claude Code や Codex など数々のツールが普通にサンドボックス用途で使っている

参考