待验证50% 置信决策规则精确时间
HarnessRouter 采用按会话用户（per-session user）的隔离策略，Runner 会为每个 Agent 会话动态分配独立的 Linux 用户，因此入口脚本和 Runner 需要 root 权限，官方禁止传入 --user 参数。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证OpenController部署在用户自己的集群内，运行在用户自己的密钥之下，数据和控制权留在企业内部61% 相似待验证自托管 runner 是由团队自行维护的构建机器，可以是物理服务器、云虚拟机或 Kubernetes Pod，通过安装 GitHub Actions runner 程序接入调度体系60% 相似待验证桌面Agent直接运行在用户的操作系统层面，能操控本地文件和应用程序，不依赖远程服务器的沙箱60% 相似待验证解耦后的授权服务器可在Token中同时携带'用户上下文'和'Agent上下文'，为细粒度权限控制奠定基础59% 相似待验证Cloudroom Core 让每个 Agent 以独立的 Linux 用户身份运行，且不授予管理员权限，从而实现 Agent 之间的隔离59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1025586API
curl https://kongchang.com/api/v1/knowledge/claims/1025586MCP
get_claim(id=1025586)