待验证50% 置信事实精确时间
v3.0.72 将插件从 hub 进程内部迁移到 worker 中独立运行，实现进程级别隔离。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
Cline CLI v3.0.72 发布：插件沙箱化与模型目录大更新
rss2026/10/16
涉及实体
相关事实
已验证沙箱技术通过操作系统级别隔离机制（如Linux的seccomp、namespace、cgroups或专用虚拟机）限制进程系统调用权限，但其粒度是二元的，难以表达业务级策略61% 相似待验证可借助容器沙箱（如Docker的seccomp profile）在操作系统层面限制代理进程的系统调用范围60% 相似待验证V8 isolate直接在同一个进程内以极低开销（毫秒级冷启动）隔离多个执行上下文，每个Worker实例拥有独立的内存空间但共享底层V8引擎60% 相似已验证vllm-proto 很可能是为标准化 vLLM 内部/外部接口而抽离出的独立包，其核心内容可能是跨语言、跨进程的接口定义文件集合60% 相似待验证捆绑运行时的主流实现方式包括嵌入轻量级容器引擎（如Podman无守护进程模式）、使用WebAssembly沙箱、或依赖平台原生虚拟化能力（如macOS的Virtualization.framework或Windows的WSL2）59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1044847API
curl https://kongchang.com/api/v1/knowledge/claims/1044847MCP
get_claim(id=1044847)