摘要

Dify 使用 sandbox 沙盒化容器执行工作流代码时，采用白名单策略对容器内的系统调用进行了限制，只允许运行特定的系统调用，从而确保不会出现意外的绕过。但这也会导致工作流中执行自定义代码时可能会因为权限不足而报错。

问题现象：

在 Dify 工作流中配置执行自定义 Node.js 或 Python 代码时报错，提示 Run failed: error: operation not permitted。

原因分析：

结合互联网搜索和官方文档介绍可知，这是由于 Dify 使用 sandbox 沙盒化容器执行工作流代码时，采用白名单策略对容器内的系统调用进行了限制，只允许运行特定的系统调用，从而确保不会出现意外的绕过。

解决方法：

编辑 volumes/sandbox/conf/config.yaml 文件，修改 allowed_syscalls 配置参考如下：

相关参考：

• https://docs.dify.ai/zh-hans/development/backend/sandbox
• https://github.com/langgenius/dify/issues/12793
• https://blog.csdn.net/u014547167/article/details/144880554