更新 mis-qwpaw.md

2026-07-29 14:54:23 +08:00
parent 2ab70cdf58
commit b77345a4ca
1 changed files with 1 additions and 1 deletions
--- a/mis-qwpaw.md
+++ b/mis-qwpaw.md
@@ -9,7 +9,7 @@
 | 沙箱隔离 (Sandbox) | ❌ | ✅ | **新增**：OS 内核级 Shell 执行隔离 |
 | 访问策略 (Access Policy) | ❌ | ✅ | **新增**：声明式 allow/deny/ask 策略引擎 |

-## 已经做的一些安全加固
+## 已经做的安全加固

 - 操作系统层面，已启用 SE Linux 的 Enforcing 模式。其 MAC（Mandatory Access Control）防御机制，可以遏制传统 DAC 机制下被恶意攻击，提权到 root 劫持系统控制权。在 MAC 机制下，权限受限于访问策略，而非文件所有者或用户。即便是 root 权限启动的进程，也必须遵守规则，无法绕过。
 - QwenPaw Linux 的实例运行在 Docker 容器中而非直接运行在宿主机，通过目录挂载的方式，将运行时生成的文件、数据持久化至宿主机上。宿主机磁盘目录不删除的前提下，容器实例宕机、重启数据不会丢失。