Sentinel 的隔离基于 Linux 子进程原语（如 fork、exec、setrlimit 等），属于工程级防护，而非虚拟机或容器级强隔离。