ROCK 沙箱排查指南

核心原则

只读诊断：本指南所有命令仅用于观察，绝不修改沙箱内部的文件或进程。所有调查通过 rockcli 完成（日志、历史、状态、只读 exec）。唯一例外：用户明确要求修复沙箱内部内容时，需先获得用户确认。

配套技能：本指南聚焦排查流程，具体的 rockcli 命令参考见 rock-cli。

渐进式确认：诊断中如有猜测或推断，必须及时与用户确认。用户不认可则继续分析；用户认可且同意进一步分析才继续深入——不要埋头苦干。

所有排查的第一步，确认沙箱当前状态：

rockcli sandbox <id> status

状态流转：pending → alive → stopping → stopped