待验证50% 置信事实精确时间
残留的孤儿进程会占用端口、消耗内存和CPU，甚至导致后续任务因端口冲突而无法启动
1
来源数
50%
置信度
长期有效
时效性
2026/9/30
首次发现
来源
涉及实体
相关事实
待验证传统容器（如Docker）提供进程级隔离但共享宿主机内核，一旦出现内核漏洞就可能被突破67% 相似待验证无服务器 Agent 在两次唤醒之间没有运行进程，必须将会话历史持久化到外部存储（如 S3），每次激活时重新水合到内存63% 相似待验证可借助容器沙箱（如Docker的seccomp profile）在操作系统层面限制代理进程的系统调用范围62% 相似已验证容器技术（以Docker为代表）利用Linux内核的namespace机制实现进程、网络、文件系统隔离，借助cgroups限制CPU、内存等资源用量61% 相似待验证容器内进程仍是宿主机上的原生进程并共享同一宿主机内核，一旦突破内核边界拿到root就能攻击其他沙箱61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/960500API
curl https://kongchang.com/api/v1/knowledge/claims/960500MCP
get_claim(id=960500)