待验证50% 置信事实精确时间
Landlock 是 Linux 内核 5.13 首次引入的非特权沙箱机制，到 6.2 才具备完整的网络与文件系统访问控制能力，这是 OpenShell 把内核下限设为 6.2 的原因。
1
来源数
50%
置信度
长期有效
时效性
2026/10/27
首次发现
来源
NVIDIA OpenShell 教程：免费沙箱隔离 AI Agent，保护 API Key
bilibili莉雅水嘟嘟2026/10/3
涉及实体
相关事实
待验证OpenShell的托管沙箱目前只支持Unix系操作系统。66% 相似待验证OpenShell部署门槛不低，需要先有Docker、Podman或WSL环境，配置不是点一下就能完成。60% 相似待验证OpenShell 要求操作系统为 Linux、搭载 Apple Silicon 的 Mac 或通过 WSL2 运行的 Windows（Windows 为实验性支持），Docker 28 或更高版本，Linux 内核 6.2 或更高版本。58% 相似待验证open 系统调用在 Linux x86-64 上的系统调用号是 2，而在 FreeBSD 上是 558% 相似待验证在macOS上使用OpenShell的虚拟机驱动可能直接崩溃。57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1103881API
curl https://kongchang.com/api/v1/knowledge/claims/1103881MCP
get_claim(id=1103881)