待验证50% 置信权衡取舍精确时间

插件在内置加载模式下与主进程共享同一事件循环和内存空间，插件抛出的异常或内存泄漏会直接影响 hub 稳定性；子进程沙箱模式则提供更强的隔离性但有 IPC 开销和运行时依赖。

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

Cline CLI v3.0.71 发布：插件内置化，不再依赖 JS 运行时

涉及实体

Cline CLIproduct

相关事实

待验证沙盒通过操作系统级别的进程隔离、文件系统命名空间和控制组等机制将代码运行的副作用限制在独立容器内71% 相似待验证残留的孤儿进程会占用端口、消耗内存和CPU，甚至导致后续任务因端口冲突而无法启动69% 相似待验证传统容器（如Docker）提供进程级隔离但共享宿主机内核，一旦出现内核漏洞就可能被突破66% 相似待验证沙箱环境（如gVisor、Firecracker）为安全隔离会引入额外的CPU开销，每个并发Agent实例需要维护独立的执行上下文66% 相似待验证可借助容器沙箱（如Docker的seccomp profile）在操作系统层面限制代理进程的系统调用范围65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1016277

API

curl https://kongchang.com/api/v1/knowledge/claims/1016277

MCP

get_claim(id=1016277)