https://plumephp.com/tags/%E8%83%BD%E5%8A%9B%E6%8E%88%E6%9D%83/Recent content in 能力授权 on PlumePHPHugozh-CNMon, 28 Sep 2026 13:00:00 +0800https://plumephp.com/wasm-wasi-filesystem-sandbox/Mon, 28 Sep 2026 13:00:00 +0800https://plumephp.com/wasm-wasi-filesystem-sandbox/<h2 id="引言">引言</h2> <p>WASI 最反直觉的一点：<strong>WASM 模块默认什么文件都碰不到</strong>。没有「工作目录」「当前用户文件」，甚至没有 <code>/</code>——它看到的文件系统完全是宿主「显式打开」的那几扇窗。这套 <strong>能力（capability）模型</strong> 与 OS 的 <code>chroot</code>、容器的挂载卷有本质区别：它不是「把整个文件系统藏起来一部分」，而是「根本没给文件系统，只给能力凭证」。本文把 WASI 文件系统沙箱的机制拆开：preopened directories 是什么、fd 与 path_open 的能力链怎么走、路径解析如何杜绝 <code>..</code> 与符号链接逃逸、权限标志怎么配、以及多租户场景的正确姿势。</p>