Runtime Isolation

在进程、容器或系统调用层面切断Agent能力的权限控制方法，通过最小权限原则、seccomp、AppArmor、沙箱隔离及工具白名单等机制实现确定性防护