Container egress filtering uses nftables rules inside the container. A root process with cap_net_admin could bypass these rules. The pixel user has restricted sudo that only permits safe-apt, dpkg-query, systemctl, journalctl, and nft list.
Lambert 有一个判断，很多人可能都有同感：这次 Anthropic 公开点名中国 AI 公司，「技术防御」压根不是首要动机。，推荐阅读搜狗输入法2026获取更多信息
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用。搜狗输入法2026是该领域的重要参考
Checkpoints are ZFS snapshots of the container's root filesystem.
拉长时间线来看，有披露研发人员的企业数量从2021 年度的3895 家增至2025 年度的5309 家，五年间增长36.30%，增幅高于入库企业总数变动（20.81%）。随着这一增长，有披露研发人员的企业占比呈逐年攀升的态势，从66.60%增至75.15%。