隔离的受控执行环境，把不可信 / 高风险的代码、命令、工具关在一个 “虚拟盒子” 里运行，和宿主机彻底隔离，防止破坏系统、泄露数据或横向扩散。实现方式：通过虚拟化或容器化技术，将代码的运行环境与主系统严格隔离。✅ 优点大幅降风险：模型失控也碰不到宿主机默认安全：开箱即用，无需复杂配置灵活可控：粒度 / 模式 / 权限可按需调性能够用：容器启动快（秒级），资源占用低开源透明：Docker 镜像开源，

是一种基于互联网的服务的增加、使用和交付模式，它通常涉及通过互联网来提供动态、易扩展且经常虚拟化的资源。云计算的核心思想是通过网络将计算资源、存储资源、网络资源等以服务的形式提供给用户，使用户能够按需使用这些资源，而无需在本地设备上安装或维护这些资源。OpenStack 是一个开源的云计算管理平台，用Python语言编写的，openstack是一个灵活的、能够整合多个系统，构建公有云、私有云、混