CHERIoT 설계자는 캐퍼빌리티 기반 구획이 봉인된 포인터로 개별 세션 상태를 주고받는 격리 방식을 설명했습니다. 호출자의 할당량에서 메모리를 확보하고 전역 연결 조회 테이블 없이 자기 세션에만 접근합니다. TLS 구획이 원시 소켓을 숨기면 암호화되지 않은 송신 경로가 없음을 감사할 수 있습니다. 하드웨어 지원과 자원 제약을 전제로 한 설계이며, 일반 운영체제에 그대로 적용되는 보장으로 볼 수는 없습니다.