在使用 Proxy 实现沙箱时，子应用访问 window 上的属性是直接读取还是通过代理拦截？

回答思路

1. 说明沙箱通常通过 Proxy 代理 window 对象，而非直接访问原对象
2. 解释 get/set 拦截如何实现属性隔离与变量共享
3. 对比直接访问与代理访问在安全和隔离性上的差异
4. 能提及快照或纯 Proxy 两种常见实现方式