待验证50% 置信事实精确时间

OpenShell 在检测到内核不支持 Landlock 时会直接拒绝启动沙箱，而不会静默降级运行。

1

来源数

50%

置信度

长期有效

时效性

2026/10/27

首次发现

来源

NVIDIA OpenShell 教程：免费沙箱隔离 AI Agent，保护 API Key

bilibili莉雅水嘟嘟2026/10/3

涉及实体

NVIDIA OpenShellproduct Landlockconcept

相关事实

待验证fail-closed 设计只对钩子真正覆盖到的操作成立；若等价路径未注册钩子，系统对该路径实际为 fail-open，单点 fail-closed 不能推导出整体安全。60% 相似待验证Fail-closed 原则要求系统出故障时默认封锁而不是默认放行，安全工程里几乎总是推荐前者56% 相似待验证OpenSeal 不对外部工具提供 exactly-once 保证，租约只能保证任务会被再次尝试，无法回滚已产生的副作用，不可逆操作需业务层自行实现幂等性检查54% 相似待验证Fail-open是指在异常情况下默认允许通过，与fail-closed相对53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1103882

API

curl https://kongchang.com/api/v1/knowledge/claims/1103882

MCP

get_claim(id=1103882)