不会仅因提供目录句柄就这样受限。按 Linux man-pages 6.19 中 open(2) 的路径解析规则，给 openat 传目录句柄（dirfd）并不会仅因此把绝对路径限制在该目录内：path 是绝对路径时，dirfd 被忽略；只有 path 为相对路径时，普通 dirfd 才作为基准目录，AT_FDCWD 则使用当前工作目录。这个回答只针对普通 openat，不覆盖 openat2 的附加约束模式，也不能理解成自动沙箱。
适用判断先落在实际调用上。在哈尔滨南岗区台式电脑上排查 Linux 程序调用时，先确认函数是不是 openat，再记录 path 是否以斜杠开头、dirfd 是普通目录描述符还是 AT_FDCWD、dirfd 从哪里打开、进程权限和目录权限怎样。观察时不要只看到“先打开目录，再调用 openat”就推断后续路径会被封闭；这个现象不能推出绝对路径受限。相关观察应放在授权隔离副本中，不能对不可信路径真写，也不去验证越权读取；涉及敏感配置或生产目录，先交有权开发核验。
结果按分支判断。若 path 是绝对路径，按上述规则 dirfd 不参与基准选择，能否打开更多取决于该绝对路径本身、权限、挂载和文件状态；若 path 是相对路径且 dirfd 为普通目录描述符，则以该目录为解析基准；若 path 是相对路径且 dirfd 为 AT_FDCWD，则以当前工作目录为基准。这些分支只说明路径解析起点，不替代权限检查。openat不会自动附加所需的权限或安全路径约束，有 dirfd 也不能声称能防所有路径逃逸；需要附加约束时应另查 openat2 对应版本的条件，不能混用两种调用。
风险在于把目录句柄误当沙箱：安全审查只看 dirfd，漏掉绝对路径分支；或者只测正常读取，忽略权限、挂载和文件类型；还可能把 openat2 的策略套到 openat 上。对台式电脑 Linux 维护咨询而言，先把调用点、path 形态、dirfd 来源和权限上下文整理成可复现信息，不要在客户数据目录里做试验。
下一步，在授权隔离副本中分别记录绝对路径、相对路径加普通 dirfd、相对路径加 AT_FDCWD 三类分支的调用条件和结果，再对照适用版本手册确认解析规则；涉及敏感配置、安全边界或生产路径时，先交由有权开发核验。这样得到的是有条件的技术判断，而不是对路径逃逸或安全效果的承诺。
南岗区台式电脑用户可拨400-877-9605，准备实际调用的path形态、dirfd来源及权限上下文，客户数据目录不作路径边界试验。电脑快修网提供信息展示与第三方维修对接，具体地址、电脑侧检查是否支持及安排当次核实，启用范围不代表即时履约。