Opus 5.5 画技术架构图，基本不用挂任何画图 Skill 就能直出。下面这三张图就是它直接给出的：写文档多的人都懂，这种图的含金量在哪里——几年前还觉得，资深研发和初级研发的差距，就在文档里的图画得好不好。
图一是 sandbox-runtime 的总体分层架构：上面是 Claude Code、命令行、control-fd 热更新通道和代理四种接入方式，中间是 SandboxManager 进程级单例，下面分两路，左边 wrap 时固化文件系统和凭据，右边每个网络请求实时判定，Linux、macOS、Windows 三端各有自己的沙箱后端。
图二是 srt 命令的运行时序，含 control-fd 热更新：从加载配置、打开控制通道、启动代理，到命令包装进沙箱执行、网络请求逐条判定，底下还标了三个安全点——控制通道不外泄、代理用 per-session token、坏配置直接 fail-closed 拒绝启动。
图三是 Linux 后端细节：进程与命名空间拓扑加挂载层，bwrap 拉起 user、pid、mnt、net 四个命名空间，seccomp 三层过滤器，挂载层从上往下逐层覆盖，只读绑定、可写放行、deny 目录和文件各有处理。
三张图从总体到时序再到后端实现，层层递进，一次成型。不用挂画图 Skill 就能画到这个程度，写技术文档的成本确实被压下来了。
正文完