概述
本目录是 CubeSandbox 安全机制完整研究档案,包含 12 篇组件架构文档、5 真边界系列 (T1-T5) 与 35 篇机制专题。
组件架构与安全 (12 篇)
| # | 文档 | 说明 |
|---|---|---|
| 1 | CubeAPI 架构与安全 | HTTP API 网关 (Rust/axum) |
| 2 | CubeMaster 架构与安全 | 控制面与调度器 (Go) |
| 3 | Cubelet 架构与安全 | 节点代理 - containerd fork (Go) |
| 4 | CubeShim 架构与安全 | containerd Shim v2 (Rust) |
| 5 | CubeEgress 架构与安全 | 出站透明代理 (Lua/OpenResty) |
| 6 | CubeNet 架构与安全 | eBPF 网络虚拟化 (Go + C) |
| 7 | CubeProxy 架构与安全 | 数据面反向代理 (Lua + Go) |
| 8 | Hypervisor 架构与安全 | KVM VMM (Rust) |
| 9 | Agent 架构与安全 | in-VM Guest Agent (Rust) |
| 10 | Network-Agent 架构与安全 | 节点网络编排 (Go) |
| 11 | WebUI 架构与安全 | React 管理控制台 (TypeScript) |
| 12 | SDK 架构与安全 | Python + Go SDK |