待验证50% 置信事实精确时间
Trail of Bits 的架构审查结论是：虚拟化边界是可靠的，每个沙箱运行在独立的 Firecracker microVM 上，拥有专用的 guest 内核，设备模型被刻意设计得很小，没有任何 guest 与宿主机或其他租户共享运行中的内核。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证Agent沙箱通常基于轻量级虚拟机（microVM）技术，如Firecracker或Cloud Hypervisor，在硬件虚拟化层面提供完整的内核隔离72% 相似待验证OpenAI建议从一开始就使用微型虚拟机作为沙箱方案，因为系统技巧可掩盖性能问题但无法掩盖安全漏洞69% 相似待验证基于微虚拟机（如 AWS Firecracker、gVisor）的沙箱方案在内核隔离上更彻底，每个实例拥有独立的轻量级内核，安全边界更强但资源开销略高69% 相似待验证微型虚拟机依托Intel VT-x（对应AMD-V/SVM）的VMX扩展，即使在客户机中拿到root执行Ring0代码，宿主机依然受硬件级隔离保护68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032253API
curl https://kongchang.com/api/v1/knowledge/claims/1032253MCP
get_claim(id=1032253)