系統架構總覽

資料由上而下流動：每一層交棒給下一層，而不可信的程式碼只在被嚴密看守的核心執行。每層只做一件事，因此故障（或惡意工作負載）會被框住，而不會擴散。