待验证50% 置信事实精确时间
在 Linux 上，Agent 沙箱通常通过 namespaces、cgroups 和 seccomp 等内核机制实现
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
已验证沙盒环境通常基于容器技术（如Docker）或操作系统级隔离（如Linux namespaces、seccomp过滤器）实现61% 相似待验证Docker容器技术基于Linux内核的namespace、cgroup和UnionFS三大核心特性61% 相似待验证namespace与cgroup机制在2008年前后进入Linux主线内核，Docker在2013年将其封装为工具链60% 相似待验证Ascend C算子开发工程目录结构包含kernel/、host/、scripts/和CMakeLists四个主要部分54% 相似待验证CLAUDE.md支持嵌套结构，除根目录全局配置外，还可在子目录中放置针对特定模块的局部规范54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/900153API
curl https://kongchang.com/api/v1/knowledge/claims/900153MCP
get_claim(id=900153)