seL4

seL4 是一个经过数学形式化验证的高安全微内核，专为关键任务系统设计。其核心功能包括严格的进程隔离、最小特权执行模型、端到端的内存与能力安全控制，并具备全球首个完整操作系统内核级的机器可检查正确性证明。技术上采用 C 语言实现，支持 ARM 和 x86 架构，强调确定性行为与低延迟。适用于航空航天、国防、工业控制、车载系统等对安全性、可靠性与实时性要求极高的嵌入式与可信计算场景。