待验证50% 置信事实精确时间
容器化运行时通过命名空间隔离（namespace isolation）和控制组（cgroups）约束，确保Agent即便执行模型生成的任意代码也无法突破沙箱边界影响宿主系统
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
待验证沙箱隔离在Agent场景下通常基于容器（如Docker）、虚拟机或操作系统级别的命名空间隔离实现，使Agent代码只影响沙箱内文件系统78% 相似待验证采用Docker容器进行沙箱隔离是Agent代码执行安全隔离的主流解决方案，每个任务在独立容器中运行，结束后即销毁74% 相似待验证Sandbox安全隔离常见实现基于容器化技术（如Docker、gVisor）为每次执行创建独立环境，通过namespace和cgroup限制资源访问权限72% 相似已验证Docker容器通过Linux内核的namespace和cgroup机制为Agent创建与宿主系统隔离的运行环境72% 相似待验证Codex的沙箱模式基于容器技术，通过Linux内核的namespace和cgroup机制实现资源隔离，即使AI执行错误操作也不会影响本地文件70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/985430API
curl https://kongchang.com/api/v1/knowledge/claims/985430MCP
get_claim(id=985430)