Unverified50% confidenceFactExact time
Koishi区分host（进程式，进程级配置写在profile的codespatch）和agent/preset（会话式，配置写在home文件夹的agent preset目录）两个运行平面
1
Sources
50%
Confidence
Long-term
Relevance
9/12/2026
First Seen
Sources
Related Entities
Related Claims
UnverifiedAgent执行沙箱主流实现分为进程级隔离（seccomp、namespace）、容器级隔离（Docker、gVisor）、虚拟机级隔离（Firecracker、Kata Containers）三个层次57% similarUnverified不同部署工具生成的kubeconfig文件路径、集群组件配置和网络插件选择各有差异，会影响Agent与API Server交互时的认证方式和权限配置54% similarUnverifiedRemote Agent的容器架构基于Docker/OCI容器技术，每个Agent实例拥有完全隔离的文件系统、网络栈和进程空间52% similarUnverifiedKDE Gear 与 Plasma 桌面环境和 KDE Frameworks 基础库共同构成 KDE 软件生态的三大支柱51% similarUnverifiedPrime Agent的Worker和内核进程使用本地用户全权限运行，而非沙盒环境，官方建议在隔离环境中使用51% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/913719API
curl https://kongchang.com/api/v1/knowledge/claims/913719MCP
get_claim(id=913719)