待验证50% 置信事实精确时间
machinectl 提供列表、启停、登录等管理子命令，配合 systemd 单元文件可将 nspawn 容器服务化并实现开机自启。
1
来源数
50%
置信度
长期有效
时效性
2026/10/23
首次发现
来源
涉及实体
相关事实
待验证OpenShell 的沙箱在运行时持续拦截并裁决智能体发起的系统调用与工具调用，类似结合 eBPF 或 seccomp 等内核级拦截机制与用户态策略引擎。62% 相似待验证通过setsid()或setpgrp()将子进程置于独立进程组，结合kill(-pgid, SIGKILL)可实现批量清理62% 相似待验证DSH能自动执行代码是因为其第三档权限允许模型调用本地代码执行环境，模型生成Shell或Python脚本并通过内置沙箱或系统终端运行62% 相似待验证DevKit的沙箱部署功能可自动完成创建项目、注入临时凭证、拉取代码、安装依赖、启动服务，并生成可访问的预览地址61% 相似待验证本地模型可自由Hook系统、读取本地文件、注入进程，不受云端API沙盒约束61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1091892API
curl https://kongchang.com/api/v1/knowledge/claims/1091892MCP
get_claim(id=1091892)