待验证50% 置信事实精确时间
Koishi区分host（进程式，进程级配置写在profile的codespatch）和agent/preset（会话式，配置写在home文件夹的agent preset目录）两个运行平面
1
来源数
50%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
待验证Agent执行沙箱主流实现分为进程级隔离（seccomp、namespace）、容器级隔离（Docker、gVisor）、虚拟机级隔离（Firecracker、Kata Containers）三个层次57% 相似待验证不同部署工具生成的kubeconfig文件路径、集群组件配置和网络插件选择各有差异，会影响Agent与API Server交互时的认证方式和权限配置54% 相似待验证Remote Agent的容器架构基于Docker/OCI容器技术，每个Agent实例拥有完全隔离的文件系统、网络栈和进程空间52% 相似待验证KDE Gear 与 Plasma 桌面环境和 KDE Frameworks 基础库共同构成 KDE 软件生态的三大支柱51% 相似待验证Prime Agent的Worker和内核进程使用本地用户全权限运行，而非沙盒环境，官方建议在隔离环境中使用51% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/913719API
curl https://kongchang.com/api/v1/knowledge/claims/913719MCP
get_claim(id=913719)