# ADR-0009 暂不使用专用用户：引擎沙箱 + systemd 加固 + 应用层校验

- 状态：Accepted · 日期：2026-10-22 · 取代 ADR-0004

## 决策
- 服务以 `jerry-remote` 身份运行（为了直接使用本人的 CLI 登录态）
- systemd：`ProtectHome=tmpfs` 隐藏 home，只回绑 `~/.claude`、`~/.claude.json`、`~/.codex` 和 CLI 安装目录；`ProtectSystem=strict`；资源上限
- 引擎沙箱与应用层校验按文件访问策略（ADR-0010）配置

## 已知缺口（接受）
同 UID 下可以向你的其他进程发信号；home 以外属于你的文件按权限可访问；加固配置出错时没有兜底。

## 以后迁移
需要时改用专用用户，步骤见 design/06-security.md §5.3。服务代码不受影响。