sandbox 沙盒 bind 的时候没有加private的话，沙盒mount bind 的目标 添加目录，沙盒的源 是否也可以看到

在沙盒环境中使用 bind 挂载目录时，如果没有指定 private 选项，那么沙盒内的源也可以看到挂载的目标。

当你在沙盒环境中使用 bind 进行目录挂载时，该操作会将目标目录（也称为挂载点）与源目录进行关联。默认情况下，挂载是共享的，这意味着沙盒内的源和挂载目标都可以看到挂载的内容。

如果你希望在沙盒中进行目录挂载时，只有挂载目标可见，而沙盒内的源不可见，你可以使用 private 选项。例如，使用以下命令进行挂载：

mount --bind /源目录 /挂载目录 -o private

通过添加 private 选项，挂载将被标记为私有，这意味着只有挂载点 /挂载目录 内的内容对沙盒可见，而沙盒内的其他部分无法看到挂载的内容。

需要注意的是，private 选项只对当前挂载点起作用，如果在沙盒内有其他挂载点，它们仍然可以看到挂载的内容。

综上所述，如果在沙盒环境中使用 bind 进行目录挂载时未指定 private 选项，沙盒内的源也可以看到挂载的目标。如果希望只有挂载目标对沙盒可见，可以使用 private 选项来限制可见性。