gVisor
执行沙箱与安全开源 · Apache-2.0★ 19,501（2026-10-04）可自托管
Google 的用户态应用内核隔离方案，以 runsc 这一 OCI runtime 交付。
gVisor 是 Google 以 Apache-2.0 开源的隔离方案，实现了用户态应用内核（Sentry + Gofer），以 runsc 这一 OCI runtime 形式交付；它既非 hypervisor 也非 syscall filter，被 Google Cloud Run 与 GKE Sandbox 采用。
注意：常被引用的“200-500ms 冷启动”并无官方定值；实测数字随平台与配置差异极大（约 100ms 到数秒不等）。
关键事实
| 分类 | 执行沙箱与安全 |
|---|---|
| 许可证 | Apache-2.0 |
| 语言 | Go |
| 可自托管 | 是 |
| GitHub 星标 | 19,501 (2026-10-04) |
| 最近提交 | 2026-10-04 |
| 核验日期 | 2026-10-04 |
| 代码仓库 | https://github.com/google/gvisor |