denyRead 領域内での読み取りを再許可する allowRead を追加しました英語原文を表示
allowRead sandbox filesystem setting to re-allow read access within denyRead regions変更前
特定のディレクトリへのアクセスを denyRead で制限した場合、そのサブディレクトリを個別に読み取り許可する手段がありませんでした。
変更後
allowRead 設定を使用することで、読み取り拒否された広範なパスの中から特定のサブパスだけを安全に許可できるようになりました。
ユーザーへの恩恵
サンドボックスのセキュリティ制限を維持しつつ、必要なファイルへのアクセスだけをピンポイントで許可できるため、柔軟な環境構築が可能です。