WASM 安全模型与沙箱：内存隔离、能力授权与运行时加固
系统剖析 WebAssembly 安全模型：沙箱如何成立、线性内存边界与空指针/越界防护、能力模型与 WASI 权限授权、沙箱逃逸攻击面、供应链代码来源验证、Wasmtime/Wasmer/边缘运行时加固、多租户隔离策略，以及与容器/V8 isolate 的沙箱对比，最后给出生产环境的 WASM 安全配置清单。
tag
运行时
共 2 篇文章。
BEAM 运行时与进程调度深度解析
BEAM 运行时与进程调度深度解析：BEAM 虚拟机架构（寄存器/模拟器）、进程与调度器（Scheduler）模型、调度策略（公平/抢占/削减）、ETS 与进程协作、内存管理与垃圾回收、复制式写语义（COW）、性能监控与调优、与 OS 线程的映射。