投资基础｜22. 融资融券是什么？
融资融券就是券商给投资者开的两件套——融资是借钱加杠杆买股（做多），融券是借股票先卖后买（做空）。
Posts
CubeSandbox 安全机制清单
调研时间: 2026/07/03
T5 CubeProxy inbound — Internet → Sandbox
一句话定位: 公网用户通过 *.cube.app 通配域名进入 CubeProxy,再反向代理到 sandbox 暴露端口 的入站面。
T4 Egress — Guest → Internet
一句话定位: Guest 内 sandbox 通过 host 网络栈出到互联网 (LLM API / 第三方服务 / 模型下载) 的强制审计面。
T3 KVM CORE BOUNDARY — Host ↔ Guest
一句话定位: 整个 CubeSandbox 安全模型的基石 —— 宿主进程与 Guest OS kernel 之间的硬件级隔离面。
T2 Operator Trust — 运维 → 配置 / 镜像
一句话定位: 运维人员将可信根 (配置、镜像、模板、二进制) 注入 host 信任域的入口。
T1 CubeAPI ingress — 外部 → CubeAPI
一句话定位: 公网用户 / LLM API / 第三方服务进入 CubeSandbox 的唯一访问入口。
投资基础｜21. 北向资金是什么？
北向资金就是境外资金通过沪深港通这条通道买 A 股的「过路钱」，因为从香港往内地算「北上」，所以叫北向。
投资基础｜20. 布林带是什么？
布林带是 K 线图上跟着股价上下波动的「三条弹性轨道」，用来一眼判断股价是贵了还是便宜了。
5.3 CVE 修复链
CubeSandbox 依赖许多 Rust crate、Linux 内核、seccomp filter、cloud-hypervisor,这些依赖项自身会有 CVE。项目通过: