待验证50% 置信事实精确时间
SPACE 的核心设计是每一个 Agent 任务运行在一个独立的 Firecracker microVM 中。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证Agent沙箱通常基于轻量级虚拟机（microVM）技术，如Firecracker或Cloud Hypervisor，在硬件虚拟化层面提供完整的内核隔离72% 相似待验证Codex沙盒环境通常基于轻量级容器或microVM（如Firecracker），每次任务在隔离的文件系统快照中执行69% 相似待验证Firecracker microVM 拥有独立 guest 内核，通过 KVM 实现硬件虚拟化，提供更强的隔离。69% 相似待验证SPACE 将凭据与出站流量控制放在 microVM 之外进行管理，使 Agent 在沙箱内运行时无法直接持有或访问敏感凭据。69% 相似待验证Codex的任务隔离在技术实现上依赖容器化沙箱技术（如Docker或微虚拟机Firecracker），每个任务在独立的文件系统、网络命名空间和进程空间中运行67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1050151API
curl https://kongchang.com/api/v1/knowledge/claims/1050151MCP
get_claim(id=1050151)