# gVisor

> gVisor 是 Google 以 Apache-2.0 开源的隔离方案，实现了用户态应用内核（Sentry + Gofer），以 runsc 这一 OCI runtime 形式交付；它既非 hypervisor 也非 syscall filter，被 Google Cloud Run 与 GKE Sandbox 采用。

Google 的用户态应用内核隔离方案，以 runsc 这一 OCI runtime 交付。

- **分类:** 执行沙箱与安全
- **许可证:** Apache-2.0
- **语言:** Go
- **可自托管:** 是
- **GitHub 星标:** 19501 (2026-10-04)
- **代码仓库:** https://github.com/google/gvisor
- **核验日期:** 2026-10-04

> 注意: 常被引用的“200-500ms 冷启动”并无官方定值；实测数字随平台与配置差异极大（约 100ms 到数秒不等）。

来源: https://agent.c8.fit/zh/tools/gvisor/