Kata

pip install 在业务脚本前就拿到文件、进程与网络能力。从 syscall 进哪个内核、connect 批准哪份参数，到 guest 失陷后的 VMM 约束、产物发布与取消协议，隔离边界要从准备环境时就生效。