概念gVisor / Firecracker microVM / microVM
容器沙箱
用于编程Agent代码执行安全隔离的轻量虚拟化技术，包括gVisor、Firecracker microVM等方案，在安全隔离与低启动开销之间取得平衡
时间轴 (近 90 天)
10月17日
容器沙箱通过命名空间、cgroups等机制限制文件系统、网络和资源占用，将不受控Skill的影响约束在单个容器内。
待验证50%
用于编程Agent代码执行安全隔离的轻量虚拟化技术，包括gVisor、Firecracker microVM等方案，在安全隔离与低启动开销之间取得平衡
容器沙箱通过命名空间、cgroups等机制限制文件系统、网络和资源占用，将不受控Skill的影响约束在单个容器内。