待验证50% 置信事实精确时间
大多数云端 Agent 的容器化环境默认关闭嵌套虚拟化能力，甚至不暴露 /dev/kvm 设备节点
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/2
首次发现
有效期至：2026/12/1
来源
涉及实体
相关事实
待验证E2B、Modal等云沙箱平台通过将每次代理执行封装在独立微虚拟机中并在执行后销毁环境，杜绝跨会话凭证持久化风险73% 相似待验证云端 Agent 的核心基础设施是基于容器化（Docker/OCI）或微虚拟机（如 AWS Firecracker、Google gVisor）技术的一次性隔离沙箱70% 相似待验证云端执行层通常由隔离虚拟环境、屏幕捕获流式传输管道、输入控制层构成，常采用Docker容器或Firecracker轻量虚拟机69% 相似待验证容器隔离是云计算和AI训练中的标准安全实践，通常使用Docker容器或虚拟机限制网络访问、文件系统权限和系统调用69% 相似待验证容器化提供文件系统和网络隔离但共享内核，安全边界相对较弱；轻量级虚拟机为每个工作负载提供独立内核实例，隔离更强68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/843414API
curl https://kongchang.com/api/v1/knowledge/claims/843414MCP
get_claim(id=843414)