Muse 的内核架构：双域设计与污点追踪

Muse 采用双域隔离架构，模型运行在无底层权限的 cell 单元中，host 层持有全部凭证与控制权。模型所有出站请求都经由 Sentinel 代理做污点检查与授权，按策略决定放行或拒绝数据访问，确保敏感信息不越界。