2026年8月2日 你的 C 程式碼可以在 capability 硬體上執行，而且不需要全面 rewrite CHERI 的 hybrid ABI 讓你逐步將 C 程式碼移植到 capability 硬體上。以下介紹如何編譯、會遇到什麼問題，以及如何在不 rewrite 整個 codebase 的情況下修復它們。 hardware-assisted-safetychericporting
2026年7月31日 你的 C 相依程式庫可能讓整個行程當掉。WebAssembly 可以阻止它。 用 container 來隔離單一 C 程式庫未免小題大做。將其編譯為 WebAssembly，在 WASI sandbox中執行，即可實現記憶體安全、基於權能的檔案系統存取和當機隔離，無需 Docker。 hardware-assisted-safetysandboxingcwebassembly
