待验证50% 置信事实精确时间

hotcell 支持 default-deny egress（默认拒绝所有出站网络请求），同时允许沙箱访问 LLM 提供商

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/6

首次发现

有效期至：2026/11/4

来源

hotcell：为AI Agent打造的本地沙箱SDK

相关事实

待验证default-deny egress 的核心思想是除非明确允许否则禁止所有出站连接，与传统防火墙默认允许出站的做法相反，是零信任网络架构的关键实践64% 相似待验证Vercel和Netlify提供基于边缘网络的无服务器部署，Supabase内置实时订阅和行级安全策略，Stripe提供一键集成订阅计费系统57% 相似待验证eBPF可在系统调用层面捕获open()、execve()、connect()等关键调用，提供比应用层Hook更难绕过的底层安全保障57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/697330

API

curl https://kongchang.com/api/v1/knowledge/claims/697330

MCP

get_claim(id=697330)