沙盘浏览器通常运行在独立容器或虚拟环境里，因此默认看不到宿主机已安装的字体。要让它使用宿主机字体，需要把字体文件提供给沙盘环境，并刷新字体缓存。

Linux / Docker 沙盘

把宿主机字体目录只读挂载进去，例如：

docker run \
  -v /usr/share/fonts:/usr/share/fonts:ro \
  -v /usr/local/share/fonts:/usr/local/share/fonts:ro \
  ...

然后在沙盘环境里刷新缓存：

fc-cache -f

检查字体是否可见：

fc-list | head

如果沙盘里没有 fc-cache 或 fc-list，需要先安装 Fontconfig，例如 Debian/Ubuntu：

apt-get update && apt-get install -y fontconfig

更稳妥的做法

只挂载需要的字体目录，或把字体文件复制到沙盘镜像中，再执行 fc-cache -f。这样不会依赖宿主机目录结构，也便于部署。

如果是中文字体，可以确认沙盘中存在如 Noto Sans CJK、思源黑体等字体；否则即使挂载成功，也可能出现中文缺字或回退字体。修改后通常还要重启沙盘浏览器进程，让浏览器重新读取字体。

如果你说的“沙盘浏览器”是某个特定产品或框架（例如 Docker、Playwright、云端浏览器服务），提供名称和运行环境后，可以给出对应的配置方式。

“`
如果使用浏览器自动化工具，还要确认启动参数或测试配置允许摄像头、麦克风；无头模式也可能无法使用真实设备。

5. 确保在用户操作后请求权限
   页面应在用户点击按钮后调用：

   const stream = await navigator.mediaDevices.getUserMedia({
     video: true,
     audio: true
   });
   

如果你指的是某个具体环境（例如 Docker、虚拟机、在线代码沙盘、Playwright，或某个网页），请提供环境名称、浏览器和报错信息，我可以按场景给出具体设置。

在沙盘中运行 Brave，通常能把浏览器与主机文件、进程和网络权限隔离开，适合测试不熟悉的网站或扩展。不过，隔离程度取决于沙盘配置；它不能保证绝对安全，也可能影响下载、文件访问、硬件加速或密码管理等功能。

Linux 上可用 Flatpak 运行：

flatpak install flathub com.brave.Browser
flatpak run com.brave.Browser

Flatpak 会限制应用对系统资源的访问。可用 Flatseal 查看或调整权限；除非确有需要，不要随意开放整个主目录、设备或主机网络。浏览器自身的 Chromium 沙盒也应保持启用，不要用 --no-sandbox 启动。

如果你说的“沙盘”是 Docker、Windows Sandbox、虚拟机或某个具体安全工具，告诉我你的系统和工具名称，我可以给出对应的配置步骤。

沙盘浏览器崩溃后，可以按这个顺序快速恢复：

1. 重新打开浏览器：如果出现“恢复页面”或“恢复上次会话”，先选择恢复。
2. 查看历史记录：按 Ctrl+H（Mac：⌘+Y 或在菜单中打开历史记录），重新打开刚才的网页。
3. 检查下载和临时文件：打开下载列表（通常是 Ctrl+J），确认文件是否已保存；尚未完成的下载可能需要重下。
4. 先别清理沙盘或重置环境：这可能会删除未保存的文件、浏览器配置或会话数据。重要文件先复制到沙盘外的安全位置。
5. 若反复崩溃：先关闭相关网页或扩展，再重启浏览器；仍不行时重启沙盘。需要保留现场的话，先记录报错信息并备份沙盘数据。

如果浏览器没有恢复会话功能，能否找回标签页取决于该沙盘是否保存浏览器配置，以及崩溃前是否启用了会话恢复。

在沙盘中测试浏览器 Beta 版时，可按以下做法降低风险：

• 使用隔离环境：优先使用一次性虚拟机或专用测试容器；测试前创建快照，结束后还原或销毁环境。不要在存有个人资料的日常设备上直接测试。
• 避免登录真实账号：使用虚构测试数据和专用测试账号；不要输入密码、支付信息、工作文件或其他敏感内容。
• 限制访问范围：尽可能关闭共享文件夹、剪贴板、摄像头、麦克风和设备直通；只访问可信或专门用于测试的网站。
• 谨慎处理下载与扩展：不要运行来历不明的下载文件，也不要安装非必要扩展。确需测试时，先在隔离环境中检查。
• 限制网络权限：按需限制外网访问；留意浏览器是否异常连接、下载文件或请求不必要的权限。
• 关注更新与来源：只从官方渠道获取 Beta 版，并查看发布说明、已知问题和安全公告。
• 发现异常就停止：若出现崩溃、异常流量、权限滥用或可疑文件，断开网络，保留必要的日志和复现步骤，并通过官方渠道报告。

沙盘能降低影响，但不能保证绝对隔离；测试完成后，不要把沙盘中的文件或配置直接带回主系统。

可以。关键是按浏览器可执行文件设置“强制入沙”，而不是把整个用户账户或所有浏览器都放进沙箱。浏览器自身的多进程架构也要考虑：通常应让它的子进程继承同一沙箱。

Windows（Sandboxie Plus）

1. 在 Sandboxie Plus 中新建一个专用沙箱。
2. 打开该沙箱的 程序选项 / 强制程序（Forced Programs），添加目标浏览器的实际可执行文件，例如 firefox.exe 或 chrome.exe。
3. 用正常方式启动浏览器，确认 Sandboxie 的托盘图标或窗口标题显示它正在沙箱中运行。
4. 不要把其他浏览器加入该沙箱的强制程序列表。

Linux（Firejail）
可以为目标浏览器单独建立启动器，把其 Exec= 改为类似：

Exec=firejail --profile=浏览器.profile /usr/bin/浏览器

这样通过该启动器启动的目标浏览器会入沙；其他浏览器不受影响。修改前先确认发行版中安装了 Firejail，并使用适合该浏览器的配置文件。

注意：仅改桌面快捷方式不一定能覆盖从终端、文件关联或其他程序启动的情况。若要确保“无论从哪里启动都自动入沙”，需要按操作系统配置针对该可执行文件的强制规则。告诉我你用的是 Windows、Linux 还是 macOS，以及浏览器名称，我可以给出对应的具体步骤。

有一定隔离价值，但不建议把 Sandboxie 当作网银安全的主要保障。

它能限制浏览器对部分文件、注册表和系统资源的写入，降低某些恶意程序或网页利用造成的影响；但它不能保证网银凭证安全，也挡不住所有风险，例如：

• 键盘记录、屏幕捕获或恶意软件在沙箱外运行；
• 钓鱼网站、假登录页，以及你主动输入密码或验证码；
• 已被控制的系统、剪贴板或浏览器本身；
• 网银插件、证书、USB 密钥等与沙箱不兼容，或因配置不当而失效。

更实用的做法是：用可信且及时更新的设备和浏览器，只从银行官网或官方应用进入；启用银行提供的多因素认证和交易提醒；不要在网银时安装来路不明的软件，也不要点击短信或邮件中的登录链接。若经常进行大额操作，使用一台专门用于金融业务、尽量不装其他软件的设备，通常比单靠 Sandboxie 更可靠。

如果你已经熟悉 Sandboxie，可以把它当作额外的一层防护，但先确认银行功能、证书和认证流程都正常；不要因此放松对钓鱼、系统更新和设备卫生的要求。

通常不会影响真实系统。如果浏览器是在隔离良好的沙盘里运行，更新只会改动沙盘中的浏览器及其相关文件。

但要留意几种情况：

• 沙盘设置了与真实系统共享的文件夹、下载目录或用户配置，更新可能改到共享内容。
• 沙盘采用“退出后保留更改”等模式，更新可能会留在沙盘里；这不等于更新了真实系统。
• 如果沙盘隔离配置不严，或存在沙盘逃逸漏洞，理论上可能影响宿主机，不过并不常见。

如果不确定，可以查看沙盘的共享目录和保存更改设置；想保持干净，更新前先确认沙盘不会写入真实系统的文件夹。

要看你说的“沙盘”是哪一种（例如 Sandboxie、Windows Sandbox、虚拟机，或带隔离功能的浏览器）。一般做法不是让网站自己“逃出”沙盘，而是在沙盘外配置一个按网址允许的打开规则：

• Sandboxie：在沙盘配置中添加该网址对应的浏览器程序或启动规则，让它由沙盘外的浏览器打开。具体菜单和规则写法会因版本而异。
• 企业浏览器/安全软件：在管理策略中把域名加入“外部浏览器打开”或“隔离例外”白名单。
• Windows Sandbox/虚拟机：通常没有单个网站自动在宿主机打开的安全机制；可以在宿主机手动打开，或配置受控的链接传递方式。

不要仅因某个网站的要求就关闭沙盘或放宽整个浏览器的隔离。告诉我你使用的沙盘软件、系统和浏览器，我可以给出对应步骤。

浏览器在沙箱（沙盘）中运行变慢，常见原因包括：

• 资源限制：沙箱分配的 CPU、内存或磁盘 I/O 较少，多个进程争用资源。
• 额外的隔离与安全检查：系统调用、文件访问、网络通信等操作可能经过代理或校验，增加开销。
• 图形加速受限：沙箱可能无法直接使用 GPU，导致页面渲染、视频播放或动画改由 CPU 处理。
• 浏览器多进程开销：浏览器会为标签页、插件和渲染进程创建多个进程；沙箱的进程限制或兼容性可能拖慢启动和切换。
• 磁盘或配置文件访问较慢：缓存、下载目录或用户配置存放在虚拟磁盘、网络盘或受控目录中。
• 网络代理与过滤：沙箱内的网络流量可能经过代理、防火墙或内容扫描，影响网页加载。
• 虚拟化或远程桌面开销：如果沙箱运行在虚拟机、容器或远程环境中，底层资源竞争也会造成延迟。
• 扩展程序或后台任务：插件、同步、杀毒扫描等仍会占用沙箱有限的资源。

可以先检查任务管理器中的 CPU、内存、磁盘和 GPU 使用率，再尝试关闭不必要的标签页和扩展、清理缓存、更新浏览器与沙箱软件，并确认沙箱分配了足够资源。若只有图形页面或视频明显变慢，可重点检查 GPU 加速是否可用；若网页主要是加载慢，则检查代理和网络策略。