待验证50% 置信事实精确时间
Agent执行沙箱主流实现分为进程级隔离（seccomp、namespace）、容器级隔离（Docker、gVisor）、虚拟机级隔离（Firecracker、Kata Containers）三个层次
1
来源数
50%
置信度
长期有效
时效性
2026/8/22
首次发现
来源
涉及实体
相关事实
待验证Managed DeepAgents提供沙箱集成，为Agent执行代码或运行不受信任操作提供隔离的安全环境69% 相似待验证Remote Agent的容器架构基于Docker/OCI容器技术，每个Agent实例拥有完全隔离的文件系统、网络栈和进程空间69% 相似待验证云端 Agent 的核心基础设施是基于容器化（Docker/OCI）或微虚拟机（如 AWS Firecracker、Google gVisor）技术的一次性隔离沙箱68% 相似待验证现代智能体沙箱通常采用多层隔离架构：进程级隔离、容器级隔离和虚拟机级隔离67% 相似待验证拥有文件操作和代码执行权限的 Agent 应运行在独立虚拟机、容器或单独机器等隔离环境中，以应对提示词注入攻击等安全风险66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/786462API
curl https://kongchang.com/api/v1/knowledge/claims/786462MCP
get_claim(id=786462)