文章剖析 OpenShell v0.1.5 的 supervisor 源码，指出其安全设计核心是一份“不信任清单”：不信任对端连接（单向 TLS 加 JWT 三重校验）、不信任进程自报身份（靠内核 /proc 账本倒查）、不信任加密流量（TLS 终结并严格解析 HTTP）、不信任沙箱内凭证（占位符内容指纹与三层 fail-closed）、不信任恢复者（SIGSTOP 冻结、仅原实例可解冻）。整体贯彻能验证绝不相信、用结构隔离、默认失败即关闭的原则。