Posts

一句话定位: 整个 CubeSandbox 安全模型的基石 —— 宿主进程与 Guest OS kernel 之间的硬件级隔离面。

一句话定位: 运维人员将可信根 (配置、镜像、模板、二进制) 注入 host 信任域的入口。

一句话定位: 公网用户 / LLM API / 第三方服务进入 CubeSandbox 的唯一访问入口。

北向资金就是境外资金通过沪深港通这条通道买 A 股的「过路钱」，因为从香港往内地算「北上」，所以叫北向。

布林带是 K 线图上跟着股价上下波动的「三条弹性轨道」，用来一眼判断股价是贵了还是便宜了。

CubeSandbox 依赖许多 Rust crate、Linux 内核、seccomp filter、cloud-hypervisor,这些依赖项自身会有 CVE。项目通过:

CubeSandbox 把日志分成:

预检(preflight check)是部署脚本在真正安装前对 host 环境的硬约束检查。CubeSandbox 在 deploy/one-click/online-install.sh:50-180 的 checkearlyprefli

CubeSandbox 各组件在 host 上分配明确端口,互不冲突:

CubeSandbox 部署依赖多个组件: