待验证50% 置信事实精确时间
在XACML访问控制体系中，系统被拆分为策略决策点（PDP）和策略执行点（PEP）
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证策略引擎设计可以借鉴RBAC（基于角色的访问控制）或ABAC（基于属性的访问控制）模型，使规则表达能力远超传统防火墙的IP/端口二元模型60% 相似待验证MySQL InnoDB采用线程模型，而PostgreSQL采用进程模型，进程模型下共享内存访问需要更严格的锁保护59% 相似待验证可借助容器沙箱（如Docker的seccomp profile）在操作系统层面限制代理进程的系统调用范围58% 相似待验证vLLM采用调度-执行分离架构，调度侧负责请求管理、序列调度和逻辑资源分配，执行侧负责实际的模型推理和物理显存管理58% 相似待验证RDC采用客户端-服务端架构，客户端由AI Agent驱动，服务端作为守护进程运行在目标桌面58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/907556API
curl https://kongchang.com/api/v1/knowledge/claims/907556MCP
get_claim(id=907556)