#平台矩阵

API 已实现不等于它在每种主机上都有生产保证。准入取决于操作系统、架构、虚拟化后端 和请求的隔离类别。

#主机执行路径

在每台目标主机调度工作负载前执行：

a3s-box info

#隔离对比

显式 --isolation microvm 会被拒绝；省略参数才是公开默认方式。

#Windows WHPX 限制

首次使用前阅读 Windows WHPX 指南。

#证据等级

• 单元与夹具测试证明确定性逻辑和协议行为。
• 托管编译证明目标可以构建。
• 真实主机冒烟测试证明该主机和后端上观察到的工作负载。
• 浸泡测试增加重复生命周期和清理证据。
• TEE 模拟永远不能证明硬件支持的机密性。

发布资格应记录主机、架构、后端、镜像摘要、运行时版本和证据包。除非硬件路径实际 运行，托管构建通过不能证明 KVM、HVF、WHPX 或 TEE 启动。

详细发布门槛见 主机集成和 浸泡测试计划。