01
多进程沙盒隔离架构 (Multi-Process Sandbox)
传统单进程浏览器中，单个网页崩溃或遭受恶意攻击可能导致整个浏览器瘫痪甚至操作系统被入侵。Google Chrome 采用先进的多进程架构设计，将渲染引擎（Renderer）、插件（Plugin）、网络服务与主浏览器进程严格隔离在受限的沙盒环境中。
进程完全隔离
每个网页标签运行在专属的独立渲染进程中。即使某个网页发生异常崩溃，也不会影响其他标签或主浏览器的稳定运行。
受限沙盒权限
渲染进程无法直接访问本地磁盘、注册表或摄像头等敏感硬件资源，必须通过严格校验的 IPC 通信通道与主进程交互。
技术原理： Chromium 沙盒利用 Windows 操作系统的受限安全令牌（Restricted Token）与作业对象（Job Object），将不可信代码的危害范围压缩在最小沙盒空间内。