待验证50% 置信事实精确时间
SPACE 将凭据与出站流量控制放在 microVM 之外进行管理，使 Agent 在沙箱内运行时无法直接持有或访问敏感凭据。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证运行时沙箱通过gVisor、Kata Containers、Firecracker microVM等技术，将Agent执行的代码限制在隔离环境中，即使被提示注入攻击利用，也难以横向移动或窃取宿主机数据。73% 相似待验证microVM 技术能够为智能体提供隔离的、可执行 bash 命令的安全沙箱环境72% 相似待验证SPACE 的架构中，VM 内进程看到的通常是代理或虚拟网卡，真实连接由外部控制层按策略转发和审计。70% 相似已验证沙箱隔离在Agent场景下通常基于容器（如Docker）、虚拟机或操作系统级别的命名空间隔离实现，使Agent代码只影响沙箱内文件系统69% 相似待验证SPACE 的核心设计是每一个 Agent 任务运行在一个独立的 Firecracker microVM 中。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1050153API
curl https://kongchang.com/api/v1/knowledge/claims/1050153MCP
get_claim(id=1050153)