智能识别和轻量的虚拟化技术，支持自动识别特定程序进入沙箱运行；支持手动指定程序在沙箱中运行，支持配置不进入沙箱运行的例外列表。