附录 E：扩展资料、核查范围与更正

查阅日期：2026-10-20。新增材料以官方页面与仓库 README 为主，未部署这些项目，也未进行全库源码审计。以下保留来源与阅读范围；可变分支页面的本地获取文本另有 SHA-256 记录。附录 D 的四项工程仍保留固定提交链接。

[15] Daytona

https://github.com/daytonaio/daytona

查阅范围：公开 README，特别核对停更声明。

[16] E2B

https://github.com/e2b-dev/E2B

查阅范围：公开 README 的 SDK 与自托管入口。

https://modal.com/docs/guide/sandboxes

查阅范围：官方 Sandbox 指南，未审阅服务端实现。

[18] Judge0

https://github.com/judge0/judge0

查阅范围：公开 README 的提交式执行能力。

[19] bubblewrap

https://github.com/containers/bubblewrap

查阅范围：README 的策略责任与命名空间机制。

[20] nsjail

https://github.com/google/nsjail

查阅范围：README 的限制机制与配置。

[21] Kata Containers

https://github.com/kata-containers/kata-containers

查阅范围：README 的组件与主机条件。

[22] Firecracker 仓库

https://github.com/firecracker-microvm/firecracker

查阅范围：README 的 VMM、jailer 与宿主机责任。

[23] Firecracker 论文，NSDI 2020

https://www.usenix.org/conference/nsdi20/presentation/agache

查阅范围：官方书目页与摘要；非全文实验复现。

[24] Catalyzer 论文，ASPLOS 2020

https://doi.org/10.1145/3373376.3378512

查阅范围：作者机构 PDF 的摘要、引言与设计说明；Crossref 核对 DOI。

作者机构公开 PDF：https://ipads.se.sjtu.edu.cn/_media/publications/duasplos20.pdf

书目元数据：https://api.crossref.org/works/10.1145/3373376.3378512

[26] SWE-agent

https://github.com/SWE-agent/SWE-agent

查阅范围：公开 README，核对 mini-swe-agent 推荐。

[27] mini-swe-agent

https://github.com/SWE-agent/mini-swe-agent

查阅范围：公开 README，补充简化 Agent 循环阅读入口。

[28] SWE-bench

https://github.com/SWE-bench/SWE-bench

查阅范围：公开 README 的评测环境与结果缓存说明。

[29] Inspect 沙箱文档

https://inspect.aisi.org.uk/sandboxing.html

查阅范围：官方接口文档，核对主进程与沙箱边界。

[30] OWASP Agentic Security Initiative

https://genai.owasp.org/initiatives/agentic-security-initiative/

查阅范围：倡议页面与资源目录；未逐份审阅白皮书。

[25] 撤回未核实的论文配对

此前讨论将 The RESTless House of Containers 与 WOOT 2019、/presentation/han 链接配对；本次该链接返回 404，未取得足以支持该书目组合的可靠原始证据，因此撤回这条具体引用。相关安全主题改用已核实的 Docker 安全文档讨论。这里记录的是更正，不是一条可引用论文。

获取与实验限制

部分站点首次请求失败后，通过重试或作者机构公开版本取得资料。Firecracker 全文 PDF 未完整取得，因此只依据官方摘要进行论文导读；Catalyzer 取得完整作者版 PDF，但没有复现实验。所有新增项目均未安装部署。README 的功能与性能宣传均未当作独立验证结论。