待验证50% 置信事实精确时间

运行时执行的经典实现包括Linux的seccomp、SELinux的强制访问控制（MAC），以及Web应用中的运行时应用自我保护（RASP）。

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

AI Agent权限归属之争：开发者、用户还是运行时？

涉及实体

seccompproduct SELinuxproduct MACconcept RASPconcept

相关事实

待验证使用 Linux 的 seccomp 限制系统调用范围、通过 AppArmor/SELinux 配置强制访问控制策略可用于落地最小权限原则71% 相似待验证传统操作系统通过沙箱或进程隔离实现上下文隔离，Web安全中由同源策略扮演类似角色62% 相似待验证macOS的安全沙盒机制对全局输入监听有更严格的权限管控，需要用户手动开启辅助功能权限，实现难度和合规审核成本更高61% 相似待验证传统 Unix 权限模型（基于 UID/GID 的 DAC 自主访问控制）假设同一用户的进程互信，这一假设在现代开发者工作站上已过时61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1015940

API

curl https://kongchang.com/api/v1/knowledge/claims/1015940

MCP

get_claim(id=1015940)