概念进程隔离机制
进程隔离
现代操作系统通过为每个进程分配独立的虚拟地址空间，并借助MMU和页表强制隔离，防止进程间非法访问内存的安全机制。
时间轴 (近 90 天)
10月24日
对关键服务启用最小权限与进程隔离，可降低单点失陷后的横向移动空间。
待验证50%
10月16日
进程隔离设计中，插件运行于主进程内部时与核心逻辑共享内存空间和事件循环，插件崩溃或阻塞会影响主进程；迁移到 worker 后收益包括故障域收缩、崩溃可恢复、资源可限制，代价是通信开销增加、调试链路变复杂。
待验证50%
9月12日
进程/权限隔离将工具执行放到独立进程或服务，Agent 只能通过 IPC、HTTP 或消息队列发起请求，校验发生在服务边界
待验证50%