all programs run on an artificial machine with an artificial language, so nothing generated can execute outside the sandbox
沙盒安全性是这项研究能够公开发表的前提。但就得警惕的是：沙盒里习得的「攻击策略原理」是可迁移的——即便 Redcode 无法在真实机器执行，演化出的策略（定向轰炸、自复制、多线程扫描）与真实恶意软件的战术同构。DRQ 演化的是「策略模式」，而非具体代码。红队用途的边界需要比「代码不可执行」更仔细地界定。