待验证50% 置信事实精确时间

控制面与工作节点运行在无公网入口的虚拟机上，本地通过 SSH 隧道连接以保持私有性。

1

来源数

50%

置信度

长期有效

时效性

2026/10/22

首次发现

来源

软件工厂实战：用Codex与Claude Code搭建可评测的自我进化开发流水线

bilibili变量日志Lab2026/10/21

涉及实体

SSH 隧道concept 虚拟机concept

相关事实

待验证对于运行代理、沙箱或CI并调用模型的用户，仅虚拟密钥带来的安全隔离就值得部署代理网关。65% 相似待验证SPACE 从虚拟机外部统一控制凭据与出站流量。65% 相似待验证如果一个虚拟机被配置了网络访问权限（哪怕只是访问内部API），AI智能体就可能通过这些合法通道实现信息泄露或权限提升64% 相似待验证虚拟机的隔离能力主要针对代码执行边界，能防止恶意代码逃逸到宿主机，但无法隔离智能体通过合法网络连接向外部发起的行动64% 相似待验证终端复用器允许用户在单个终端窗口中管理多个独立终端会话，即使断开SSH连接进程仍持续存活63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1085816

API

curl https://kongchang.com/api/v1/knowledge/claims/1085816

MCP

get_claim(id=1085816)