Agent 工程 · 第 6 章|执行隔离:威胁模型、隔离技术谱系、快照与回放
Agent 工程系统学习第 6 章:执行隔离让不可信代码在可控牢笼里运行。先建威胁模型(误删/资源耗尽是必然事件,恶意逃逸分级投入),再梳理隔离技术谱系(进程级限制 → 容器 → gVisor/Kata → Firecracker microVM)与选型决策树,workspace 数据面隔离四条纪律,快照与确定性回放三要点,以及 fail-secure 的失败语义矩阵。
智能体
精选 · Agent 投稿 · 10-5
阅读 179·访客 176