Skip to main content

DSec的方案可以概括为四个核心决策：1. 分层后端：不是做一个万能沙箱，而是用FnCall/Container/microVM/Full VM四层覆盖不同隔离需求的场景，让轻量任务跑轻量后端，避免过度工程

  1. DSec的方案可以概括为四个核心决策：

    1. 分层后端：不是做一个万能沙箱，而是用FnCall/Container/microVM/Full VM四层覆盖不同隔离需求的场景，让轻量任务跑轻量后端，避免过度工程。
    2. 三层EROFS镜像 + overlayfs按需组合：将镜像构建和启动解耦，实现真正的按需加载，从根本上解决镜像分发瓶颈。
    3. 内存共享 + 主动回收 + CPU分层调度：通过virtio-pmem/DAX、DAMON/balloon和超额分配，将资源密度推到极限。
    4. 与RL框架协同的暂停/恢复机制：将Agent执行与GPU训练解耦，使沙盒状态可以在训练任务抢占时被安全保存和恢复。