待验证50% 置信事实精确时间

Agent执行沙箱主流实现分为进程级隔离（seccomp、namespace）、容器级隔离（Docker、gVisor）、虚拟机级隔离（Firecracker、Kata Containers）三个层次

1

来源数

50%

置信度

长期有效

时效性

2026/8/22

首次发现

来源

OneCLI：开源沙箱化AI Agent框架，解决团队协作安全难题

涉及实体

seccomptechnology Dockerproduct gVisorproduct Firecrackerproduct Kata Containersproduct

相关事实

待验证Managed DeepAgents提供沙箱集成，为Agent执行代码或运行不受信任操作提供隔离的安全环境69% 相似待验证Remote Agent的容器架构基于Docker/OCI容器技术，每个Agent实例拥有完全隔离的文件系统、网络栈和进程空间69% 相似待验证云端 Agent 的核心基础设施是基于容器化（Docker/OCI）或微虚拟机（如 AWS Firecracker、Google gVisor）技术的一次性隔离沙箱68% 相似待验证现代智能体沙箱通常采用多层隔离架构：进程级隔离、容器级隔离和虚拟机级隔离67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/786462

API

curl https://kongchang.com/api/v1/knowledge/claims/786462

MCP

get_claim(id=786462)