try

可在隔离覆写层中试运行任意命令、检查文件变更后再决定是否提交到真实系统的沙盒工具。