待验证50% 置信事实精确时间
操作系统级沙箱在 Linux 上以 seccomp 过滤系统调用、配合 namespace 隔离挂载与网络视图、再用 cgroup 限制资源
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证沙箱通过系统调用过滤、文件系统权限控制、网络访问白名单等机制在操作系统层面限定智能体可触及的资源范围74% 相似待验证Linux的namespace提供PID、Network、Mount、UTS、IPC和User等多种隔离维度，cgroup负责资源限制和计量73% 相似待验证沙箱隔离技术为每个应用创建受限的独立执行空间，拥有自己的文件系统视图、网络栈和资源配额71% 相似待验证沙盒环境应包含虚拟化网络、受限的文件系统访问、API调用的代理层拦截以及计算资源的配额限制66% 相似待验证沙箱隔离的核心思想是将待测程序运行在受严格管控的隔离环境中，使其无法访问隔离范围之外的真实系统资源65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1009914API
curl https://kongchang.com/api/v1/knowledge/claims/1009914MCP
get_claim(id=1009914)