Trail of Bits 给出三项结构性建议且 Vercel 已全部实施：消除对 guest 的所有信任；统一策略决策；假设下一个零日终将到来并加强每个沙箱周围的保护措施（保持宿主机内核更新、禁用嵌套虚拟化、使用 Firecracker 的 jailer）。