Falta o dado: navegador sem sandbox vaza mais que qualquer API. O shell dá controle granular, o permissivo dá acesso total. Soberania é limitar superfície de ataque, não abrir a torneira.