vroot 发布无守护进程 root 沙箱工具

gairxx 发布 Linux 沙箱工具 vroot，用单条 flag 在数十毫秒内启动隔离的 root shell，无需守护进程、镜像仓库或 sudo。环境以 squashfs 单文件镜像加 overlayfs 写时复制挂载，默认隐藏宿主机文件系统，可用 -v 显式暴露目录；命名沙箱可持久化，并用 save 打包成 .vroot 镜像。 使用条件：首次构建需 curl 或 wget 拉取基础 rootfs；仅当所用 flag 的配方以 Debian 为基础时（bun、clojure、groovy、julia、kotlin、scala、swift）才需要 docker；运行依赖非特权用户命名空间。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。