存保护，内核服务，高可配置性，编译时确定资源。
内存保护.实现可配置的特定于架构的栈溢出保护，内核对象及设备驱动程序许可权追踪，和线程隔离，采用了在x86、ARC和ARM架构上的线程级别内存保护、用户空间和内存域。对于没有MMU/的平台和内存受限的设备，支持把特定应用的代码和一个定制内核组合起来建立一个单体映像，它被装载并执行于系统硬件之上。应用代码和内核代码二者都执行在一个共享的中。
内核服务.内核为应用开发提供了一些熟悉的服务，包括：Secti