安全性: 配置了 WASM max_memory_bytes,但从未强制执行 — 没有设置存储限制器

摘要

max_memory_bytes 从代理 manifest → ResourceQuota → SandboxConfig (kernel.rs:2512) 流动，但陷入了死胡同。在 sandbox.rs:39 处的注释明确标记了它为未来执行保留：

/// 最大 WASM 线性内存（保留给未来执行）