terminology - Mac OS X 中 SIP 的“超出沙箱的代码”是什么意思？

我知道代码在沙盒环境中运行意味着什么，它只能访问有限的资源集或只能访问虚拟化资源。

但是，Apple 文档中的以下句子让我很感兴趣："...code that runs out of the sandbox.".

这是否意味着不在沙箱中运行的代码（“out”）或在沙箱中运行的代码？

什么是系统完整性保护？根据苹果的文档：

适用于每个正在运行的进程的新安全策略，包括特权代码和在沙箱外运行的代码。该策略将额外的保护扩展到磁盘上和运行时的组件，只允许系统安装程序和软件更新修改系统二进制文件。不再允许对系统二进制文件进行代码注入和运行时附件。

标签： terminology