OCI
甲骨文推出的企业级云计算平台，提供计算、存储、网络及高密度GPU集群服务，主要面向企业级云市场及AI训练基础设施
核心事实
时间轴 (近 90 天)
API 新增 OCI 外部存储提供商支持，使使用 Oracle Cloud 的团队无需额外适配层。
OCI（Oracle Cloud Infrastructure）是 Oracle 提供的公有云平台，其对象存储服务在金融、政企和数据驻留要求严格行业中有一定份额。
将每次扫描结果作为 cosign attestation 附加到 OCI 制品上，由集群在启动阶段执行策略校验，拒绝缺少所需证明的制品启动，是一种可行的ML供应链安全方案
OCI（Open Container Initiative）已不限于容器，模型文件、Helm Chart 等均可打包为 OCI 制品存入标准仓库
cosign 是 Sigstore 项目下的开源工具，专为 OCI 容器镜像和制品的签名、验证与证明（attestation）而设计
OCI定义了两项核心标准：镜像规范（Image Spec）和运行时规范（Runtime Spec），后者以config.json描述容器配置
runc是OCI Runtime Spec的参考实现，containerd和CRI-O在其上封装了镜像管理和生命周期管理能力
Dragonfly 将 AI 模型权重和配置 bundle 成 OCI 镜像进行分发，每个 safetensors 文件打成单独一层，可用 ModelKit 工具生成 OCI 镜像
将 AI 模型权重按文件粒度打成独立 OCI 层后，模型增量更新时只需重新下载变化的层，未变动的层复用本地缓存
「没有专有运行时」的技术实现通常依赖容器化标准，尤其是 Docker 与 OCI（Open Container Initiative）镜像规范
还有 8 条时间轴事件
全部知识事实 (19)
OCI（Open Container Initiative）规范于 2015 年确立，将镜像格式与运行时接口分离定义
65%待验证Docker Model Runner使用GGUF格式的量化模型文件，这些文件被打包为符合OCI规范的artifact
85%待验证OCI（Oracle Cloud Infrastructure）是 Oracle 提供的公有云平台，其对象存储服务在金融、政企和数据驻留要求严格行业中有一定份额。
50%待验证API 新增 OCI 外部存储提供商支持，使使用 Oracle Cloud 的团队无需额外适配层。
50%待验证将每次扫描结果作为 cosign attestation 附加到 OCI 制品上，由集群在启动阶段执行策略校验，拒绝缺少所需证明的制品启动，是一种可行的ML供应链安全方案
50%待验证cosign 是 Sigstore 项目下的开源工具，专为 OCI 容器镜像和制品的签名、验证与证明（attestation）而设计
50%待验证OCI（Open Container Initiative）已不限于容器，模型文件、Helm Chart 等均可打包为 OCI 制品存入标准仓库
50%待验证OCI定义了两项核心标准：镜像规范（Image Spec）和运行时规范（Runtime Spec），后者以config.json描述容器配置
50%待验证runc是OCI Runtime Spec的参考实现，containerd和CRI-O在其上封装了镜像管理和生命周期管理能力
50%待验证Dragonfly 将 AI 模型权重和配置 bundle 成 OCI 镜像进行分发，每个 safetensors 文件打成单独一层，可用 ModelKit 工具生成 OCI 镜像
50%待验证将 AI 模型权重按文件粒度打成独立 OCI 层后，模型增量更新时只需重新下载变化的层，未变动的层复用本地缓存
50%待验证「没有专有运行时」的技术实现通常依赖容器化标准，尤其是 Docker 与 OCI（Open Container Initiative）镜像规范
50%待验证OCI（Oracle Cloud Infrastructure）是甲骨文于2016年前后重新战略定位后大力投入的云计算平台，主要与AWS、Azure、GCP竞争企业级云市场
50%待验证甲骨文通过与英伟达深度合作，将OCI定位为高密度GPU集群的承载平台之一
50%待验证Docker镜像可以在任何支持OCI标准的容器运行时上执行，MySQL协议被几乎所有云厂商的RDS服务所支持，从而实现去供应商锁定
50%待验证Docker 镜像格式已被 OCI（Open Container Initiative）标准化，通过 Docker 构建的镜像可以在 Podman、containerd 等替代容器运行时上运行
50%待验证runc源自Docker早期的libcontainer库，后被捐赠给OCI作为参考实现
50%待验证Kern是否严格遵循OCI规范，将直接决定它能否与Kubernetes等现有编排工具协同工作及生产环境的可用范围
50%待验证Docker 镜像遵循 OCI 标准，任何兼容 OCI 的运行时（如 containerd、CRI-O）都可以运行 Docker 构建的镜像
50%