google/gvisor

gvisor 是 Google 开发的容器应用内核，通过在用户态提供系统调用实现，增强容器安全性和隔离性。