Drop 发布:一款支持 gVisor 的无根权限 Linux 沙箱

💡 灵机 AI 深度洞见与核心提炼
Drop 是一款无需 root 权限的 Linux 沙箱工具,可在不打断现有工作环境的情况下隔离程序和编码智能体。它基于 Linux user namespace 实现,隐藏原 home 目录并丢弃用户命名空间能力,可选启用 gVisor 用户态内核作为额外隔离层;还支持用 TOML 配置暴露的文件和本地网络服务,并复用已安装的发行版环境,无需 Docker/Podman 容器设置。
信源媒体:Hacker News 热门(buzzing.cc 中文翻译)
访问出处网页 ↗