待验证50% 置信事实精确时间
OpenShell 的沙箱在运行时持续拦截并裁决智能体发起的系统调用与工具调用，类似结合 eBPF 或 seccomp 等内核级拦截机制与用户态策略引擎。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证一个实用的沙箱运行时需要做到：进程隔离、文件隔离、CPU 和内存上限、以及给应用程序一个随时中止任务的手段。71% 相似待验证防范意外代码执行的工程实现包括将生成代码放入隔离沙箱运行，如Docker配合seccomp安全配置文件通过系统调用白名单约束容器内进程能力70% 相似待验证OpenShell 将智能体的每一个动作（工具调用、文件读写、网络请求、智能体派生）记录为结构化日志，并与任务上下文关联以支持审计回溯。69% 相似待验证OpenShell 将权限策略从智能体提示词和业务逻辑中剥离，以声明式配置方式集中管理，使策略可版本化、可审查。68% 相似已验证应将生成代码放入隔离沙箱运行，常见实现包括Docker配合seccomp、gVisor用户态内核隔离及E2B云端沙箱服务67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1079871API
curl https://kongchang.com/api/v1/knowledge/claims/1079871MCP
get_claim(id=1079871)