命名空间

容器沙箱通过命名空间、cgroups等机制限制文件系统、网络和资源占用，将不受控Skill的影响约束在单个容器内。

命名空间（Namespace）是Kubernetes中用于在同一物理集群内划分逻辑隔离单元的核心对象，ResourceQuota、LimitRange、NetworkPolicy、RBAC角色绑定都可以按命名空间生效。