待验证50% 置信事实精确时间
Hermes 的每个代理运行在自己的 Docker 容器中，形成无头 Linux 网关主机架构
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/6
首次发现
有效期至：2027/1/4
来源
涉及实体
相关事实
待验证Docker容器通过Linux命名空间和控制组技术实现进程隔离，使容器内的AI Agent无法直接访问宿主机的文件系统、网络和进程69% 相似已验证Docker容器通过Linux内核的namespace和cgroup机制为Agent创建与宿主系统隔离的运行环境68% 相似待验证每个 Hermes 智能体在 Linux 服务器上拥有独立桌面，包括屏幕、鼠标、键盘、终端和浏览器，并能保存自己的登录信息68% 相似已验证容器共享宿主机内核，而虚拟机模拟完整硬件67% 相似待验证容器化技术利用 Linux 内核的 namespace 和 cgroup 特性，在不依赖完整虚拟机的情况下构建独立运行环境67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/979587API
curl https://kongchang.com/api/v1/knowledge/claims/979587MCP
get_claim(id=979587)