Dify 使用 sandbox 沙盒化容器执行工作流代码时，采用白名单策略对容器内的系统调用进行了限制，只允许运行特定的系统调用，从而确保不会出现意外的绕过。但这也会导致工作流中执行自定义代码时可能会因为权限不足而报错。

1. Dify 简介 Dify 是一个开源的大模型（LLM，Large Language Model）应用开发平台，提供从 Agent 构建到 AI workflow 编排、RAG 检索、模型管理等能力，旨在通过低代码/…