⌘ K
… 读取采集状态 同步中...
雷
原文
X:Greg Brockman (@gdb)·· 21 天前AI 评分1

Drop 发布:一款支持 gVisor 的无根权限 Linux 沙箱

AI 导读

Drop 是一款无需 root 权限的 Linux 沙箱工具,可在不打断现有工作环境的情况下隔离程序和编码智能体。它基于 Linux user namespace 实现,隐藏原 home 目录并丢弃用户命名空间能力,可选启用 gVisor 用户态内核作为额外隔离层;还支持用 TOML 配置暴露的文件和本地网络服务,并复用已安装的发行版环境,无需 Docker/Podman 容器设置。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:X:Greg Brockman (@gdb) · droprun.sh