待验证50% 置信事实精确时间
Sandbox 是按需创建、用完即弃的隔离 Linux VM，用于执行不受信任的代码，将安全风险限制在单个沙箱内。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
涉及实体
相关事实
已验证沙箱是能代表模型安全运行工具调用和代码执行的环境，用于隔离模型生成的可能恶意或无意攻击的代码80% 相似待验证在沙盒（如Docker、VM、E2B、Daytona）内运行Ollama可将恶意代码活动范围限制在沙盒内部，防止读取宿主机凭证与数据，但沙盒本身存在逃逸风险77% 相似待验证沙箱逃逸（sandbox breakout）在传统软件安全中已是成熟的攻击类型75% 相似已验证沙箱是计算机安全领域的经典技术，最早用于浏览器（如Chrome的进程隔离模型）和操作系统（如macOS的App Sandbox）74% 相似待验证沙盒是将程序运行限制在隔离空间内的安全技术，核心思想是最小权限原则74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1039225API
curl https://kongchang.com/api/v1/knowledge/claims/1039225MCP
get_claim(id=1039225)