Kata Containers
开源容器运行时项目，通过在轻量级虚拟机内运行容器来提供硬件级隔离，每个容器或Pod运行在独立的微型虚拟机中，拥有独立内核
核心事实
时间轴 (近 90 天)
运行时沙箱通过gVisor、Kata Containers、Firecracker microVM等技术，将Agent执行的代码限制在隔离环境中，即使被提示注入攻击利用，也难以横向移动或窃取宿主机数据。
gVisor、Firecracker、Kata Containers 三者的共同趋势是将虚拟机级别的安全边界与容器级别的轻量化体验融合
Codex默认在本地机器的沙箱中运行，需要额外权限的命令会询问用户，也可选择在云端的kata容器托管VM中运行并将输出流式传回本地
Kata容器为每个工作负载启动独立的微型VM内核，提供内核级隔离，攻击面显著小于仅靠cgroups和namespace隔离的普通容器
Agent执行沙箱主流实现分为进程级隔离（seccomp、namespace）、容器级隔离（Docker、gVisor）、虚拟机级隔离（Firecracker、Kata Containers）三个层次
Kata Containers将轻量虚拟机的硬件隔离与OCI容器标准的易用性结合
全部知识事实 (6)
Kata Containers将轻量虚拟机的硬件隔离与OCI容器标准的易用性结合
65%待验证运行时沙箱通过gVisor、Kata Containers、Firecracker microVM等技术，将Agent执行的代码限制在隔离环境中，即使被提示注入攻击利用，也难以横向移动或窃取宿主机数据。
50%待验证gVisor、Firecracker、Kata Containers 三者的共同趋势是将虚拟机级别的安全边界与容器级别的轻量化体验融合
50%待验证Codex默认在本地机器的沙箱中运行，需要额外权限的命令会询问用户，也可选择在云端的kata容器托管VM中运行并将输出流式传回本地
50%待验证Kata容器为每个工作负载启动独立的微型VM内核，提供内核级隔离，攻击面显著小于仅靠cgroups和namespace隔离的普通容器
50%待验证Agent执行沙箱主流实现分为进程级隔离（seccomp、namespace）、容器级隔离（Docker、gVisor）、虚拟机级隔离（Firecracker、Kata Containers）三个层次
50%