待验证50% 置信事实精确时间
公开仓库里已有四个内置 Mods：Agent 预加载器、Diff 面板、Telemetry，以及一个组织安全 Mod
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/19
首次发现
有效期至：2026/12/18
来源
涉及实体
相关事实
待验证Agent执行沙箱主流实现分为进程级隔离（seccomp、namespace）、容器级隔离（Docker、gVisor）、虚拟机级隔离（Firecracker、Kata Containers）三个层次65% 相似待验证DevTools for Agents的底层支撑是Chrome DevTools Protocol（CDP），这是Chrome暴露给外部程序的调试接口58% 相似待验证E2B、Modal等云沙箱平台通过将每次代理执行封装在独立微虚拟机中并在执行后销毁环境，杜绝跨会话凭证持久化风险57% 相似待验证生产场景中建议将Dify自行部署到本机，对公司内部应用更加可控安全57% 相似待验证许多Agent平台采用容器（如Docker）与虚拟机结合的混合架构，用容器实现快速部署和依赖管理，用虚拟机提供更强的安全边界56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/935536API
curl https://kongchang.com/api/v1/knowledge/claims/935536MCP
get_claim(id=935536)