面向第三方座舱智能体微秒级开销的 WebAssembly 安全沙箱

在通过功能安全认证的车规级底层虚拟机监控器 (Hypervisor) 上编排 WebAssembly 微容器，强行箝位智能体的最大内存堆栈、CPU 时间分片配额与底层系统调用。

内存边界限制与堆空间硬隔离

线性内存分段机制强制限制未认证的智能体进程，确保任何指针越界访问都无法污染整车总线遥测缓冲区或底盘安全控制状态表。

基于指令级消耗计数的 CPU 执行配额机制，能在失控的智能体死循环耗尽算力前瞬间实施强制终止，确保整车渲染与通信周期绝不丢帧。