gVisor 相比普通容器（共享宿主内核）具有更小的隔离面和更高的逃逸难度，但部分依赖特殊 syscall 的程序（如某些 GPU、嵌套虚拟化场景）可能无法运行，I/O 密集负载也有可观开销。