Sandboxing

# macOS (Homebrew)
brew install --cask docker

# أو قم بتحميل Docker Desktop
# https://www.docker.com/products/docker-desktop

{
  gateway: {
    sandboxing: {
      enabled: true,
      runtime: "docker",
      
      // حدود الموارد
      limits: {
        cpu: "1.0",      // 1 CPU core
        memory: "512m",  // 512 MB RAM
        timeout: 300     // 5 دقائق max
      }
    }
  }
}

openclaw gateway restart

# Agent يطلب:
import os
print(os.listdir('/'))

# يُنفذ في Docker container
# النتيجة: قائمة ملفات الحاوية فقط، ليس نظامك!

{
  gateway: {
    sandboxing: {
      enabled: true,
      
      // حجم مخصص للـ image
      customImages: {
        python: "myorg/custom-python:latest"
      },
      
      // مجلدات مشاركة (استخدم بحذر!)
      volumes: [
        "/path/on/host:/path/in/container:ro"  // :ro = read-only
      ],
      
      // متغيرات بيئة آمنة
      env: {
        TZ: "UTC"
      }
    }
  }
}