概念Capability Matrix
能力矩阵
借鉴能力安全模型的安全机制，要求工具显式声明所需能力（如SHELL_EXEC），运行时对危险系统调用实施门控
时间轴 (近 90 天)
10月17日
AegisKernel的能力矩阵要求工具显式声明所需能力（如SHELL_EXEC或DATABASE_MODIFY），当带污点标签的输入试图触发危险系统调用时，运行时立即终止操作。
待验证50%
借鉴能力安全模型的安全机制，要求工具显式声明所需能力（如SHELL_EXEC），运行时对危险系统调用实施门控
AegisKernel的能力矩阵要求工具显式声明所需能力（如SHELL_EXEC或DATABASE_MODIFY），当带污点标签的输入试图触发危险系统调用时，运行时立即终止操作。