ローカルAIの通信許可は親ドメインだけで判断しない

Docker Sandboxesのポリシーでは、接続先のホスト名やポートを条件として扱います。ローカルAIの処理で外部サービスを使うときは、サービス名だけでなく実際に必要な接続先も記録しておきましょう。設定を変えた理由と対象をログに残せば、後から不要な許可を見直す際に、当時の作業との関係をたどりやすくなります。