전통적인 Linux의 root 슈퍼유저 권한을 제거하고, 모든 IPC 호출, 메모리 페이지, 인터럽트에 대해 위조 불가능한 수학적 역량(Capability) 토큰을 적용.
역량 기반 마이크로커널에서 접근 권한은 사용자 공간이 아닌 커널 보호 메모리에 안전하게 보관됩니다. 공격자가 차량 네트워크 스택을 장악하더라도 조향 액추에이터에 대한 권한 토큰을 위조하는 것은 불가능합니다.
부모 컴포넌트가 하위 스레드를 생성할 때 권한을 대폭 축소한 파생 역량(읽기 전용 등)을 발급합니다. 작업 완료 시 루트 역량을 회수하면 전체 시스템에 걸쳐 파생된 모든 권한이 즉시 원자적으로 무효화됩니다.