1.4 virtio 设备隔离
virtio 是虚拟机内最常见的"半虚拟化"IO 设备协议,CubeSandbox 中所有 guest ↔ host 数据通路(网络、磁盘、文件系统)都走 virtio。每个 virtio 设备的隔离由 3 个层面共同保证:
Posts
1.3 vCPU / 内存隔离
每个 sandbox 实例的 vCPU 数、内存大小、CPU 拓扑结构都通过 annotation cube.vmmres 显式声明,由 CubeShim 注入到 cloud-hypervisor 的 VM 配置里。三个核心要素:
1.2 独立 Guest Kernel(消除共享内核风险)
“独立 Guest Kernel” 指每个 sandbox 启动一台 microVM,VM 内运行的是专属的内核镜像(cube-guest-image-cpu.img),而不是像传统 Linux 容器那样 host kernel 通过 na
1.1 cloud-hypervisor (KVM microVM) 作主 VMM
cloud-hypervisor 是 RustVMM 基金会下的一个 KVM hypervisor,针对 microVM 场景(单租户、启动快、内存极小、安全)做了专门优化。腾讯在 CubeSandbox 中将其内部命名为 cube-hyp
CubeSandbox 安全机制详解
基于《CubeSandbox 安全机制清单.md》(2026/07/03 调研)
投资基础｜19. KDJ（随机指标）是什么？
KDJ 是股价的「温度计」，三条线在 0~100 之间摆动——80 以上算过热可能要回调，20 以下算过冷可能要反弹。
投资基础｜18. MACD（指数平滑异同移动平均线）是什么？
MACD 把两条均线的「距离」画成图，专门用来判断股价的动能强弱和趋势拐点。
投资基础｜17. PEG（市盈增长比）是什么？
PEG 把市盈率（PE）和盈利增长率绑在一起，专门解决 PE 失灵的问题——PE 看着便宜，可要是利润正在暴跌，反而是陷阱。
投资基础｜16. ROA（总资产收益率）是什么？
ROA 全称 Return on Assets，看的是公司拿所有资产（含借来的）一年能赚回多少比例。
投资基础｜15. K线是什么？
K线是把一天的开盘、收盘、最高、最低价画成一根柱子，红色代表当天多方赢、绿色代表空方赢——是技术分析最基础的「字母表」。