Dify 使用 sandbox 沙盒化容器执行工作流代码时，采用白名单策略对容器内的系统调用进行了限制，只允许运行特定的系统调用，从而确保不会出现意外的绕过。但这也会导致工作流中执行自定义代码时可能会因为权限不足而报错。

1. Dify 简介 Dify 是一个开源的大模型（LLM，Large Language Model）应用开发平台，提供从 Agent 构建到 AI workflow 编排、RAG 检索、模型管理等能力，旨在通过低代码/无代码方式简化生成式 AI 应用的构建，仅通过拖拉拽和配置即可构建复杂的企业级人工智能应用。此外也支持通过其插件体系、API 调用等方式编程开发扩展实现更为复杂的功能需求。 在 d