`_setup_sandbox()` (Darwin) 87 行から Seatbelt プロファイル組み立てを分離

[ikeisuke]

背景

Unit 006 コードベース調査レポート（サイクル v0.3.0）の調査候補 #6（観点 2.3）。Unit 008 のユーザーレビューで「起票する」として採否確定。

• 対象ファイル/箇所: lib/platform/sandbox-darwin.sh@bd55d9c:FN=_setup_sandbox（L18-L105、87 行）
• 現状の問題: Seatbelt プロファイル組み立てと sandbox-exec 呼び出し準備が混在
• 推奨対応: _build_seatbelt_profile() を別関数化、_setup_sandbox は orchestration のみに絞る
• 想定影響範囲: lib/platform/sandbox-darwin.sh、tests/sandbox_profile.bats および tests/sandbox_deny_log.bats で回帰検出可
• 確度区分: confirmed

参照

• 分析対象コミット SHA: bd55d9cb48749fb1df884880b46223a9ff7a1ea8
• Unit 006 観点別本文: .aidlc/cycles/v0.3.0/plans/code_review_report.md の観点 2.3 セクション
• Unit 008 採否確定: 同レポート末尾「確定済み起票候補」表 Add jailrun ruleset command for GitHub repository rulesets #6

サイクル

v0.3.0 サイクルの Construction Phase（Unit 006 → Unit 008）で採否確定した起票候補。実装修正は別サイクル（次サイクル以降）で対応予定。