Python 标准库 + threading/concurrent.futures 做只读工具并行；POSIX 专用 resource/pwd 用于沙箱 UID 下降与 rlimit 限制；Rich Console 输出；JSONL trace 与 JSON 状态文件落盘；AST 静态检查由上层 backtest/runner.py 配合本模块的子进程隔离共同构成 VT-001 防护。