待验证50% 置信事实精确时间

kosa8为每一个AI智能体分配一台独立的、拥有自己内核的虚拟机（VM）进行隔离

1

来源数

50%

置信度

长期有效

时效性

2026/10/7

首次发现

来源

kosa8：为AI智能体打造的可保存、分叉与回滚沙箱

涉及实体

相关事实

已验证容器共享宿主机内核，而虚拟机模拟完整硬件72% 相似待验证虚拟机提供隔离层，每个Agent会话可运行在独立VM实例中，将危险操作影响限制在虚拟机边界内72% 相似待验证Hermes Agent 的最新更新为每个智能体分配一台在云端独立运行的虚拟电脑，可实时观看其操作69% 相似待验证多内核外设共享可通过IOMMU实现设备直通、内核间协调通道分时共享设备、SR-IOV将单个物理设备虚拟化为多个逻辑设备68% 相似待验证微型虚拟机依托Intel VT-x（对应AMD-V/SVM）的VMX扩展，即使在客户机中拿到root执行Ring0代码，宿主机依然受硬件级隔离保护68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/983746

API

curl https://kongchang.com/api/v1/knowledge/claims/983746

MCP

get_claim(id=983746)