待验证50% 置信事实精确时间

SPACE 的架构中，VM 内进程看到的通常是代理或虚拟网卡，真实连接由外部控制层按策略转发和审计。

1

来源数

50%

置信度

长期有效

时效性

2026/10/17

首次发现

来源

Perplexity 开源 SPACE：为 AI Agent 打造 Firecracker 微虚拟机沙箱

涉及实体

相关事实

待验证VMM（虚拟机监控器）负责在宿主机与客户机操作系统之间进行资源的调度与隔离73% 相似待验证虚拟机提供隔离层，每个Agent会话可运行在独立VM实例中，将危险操作影响限制在虚拟机边界内73% 相似待验证SPACE 将凭据与出站流量控制放在 microVM 之外进行管理，使 Agent 在沙箱内运行时无法直接持有或访问敏感凭据。70% 相似待验证安全虚拟机（Secure VM）是一种硬件或软件层面的隔离执行环境，设计目标是让特定进程的数据在运行时对外部系统不可见69% 相似待验证虚拟数据室（VDR）起源于并购和IPO流程中的实体数据室68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1050154

API

curl https://kongchang.com/api/v1/knowledge/claims/1050154

MCP

get_claim(id=1050154)