待验证50% 置信权衡取舍精确时间

Google的gVisor在用户态重新实现Linux系统调用接口来拦截并代理内核调用，会引入约10-30%的性能开销

1

来源数

50%

置信度

长期有效

时效性

2026/7/16

首次发现

来源

Claude Code存在隐私风险？用Docker沙盒彻底隔离AI编程工具

相关事实

已验证Google的gVisor在用户态重新实现Linux系统调用接口来拦截并代理内核调用84% 相似待验证gVisor是Google开发的应用内核，拦截所有系统调用并在用户态模拟执行64% 相似待验证AddressSanitizer由Google开发，通过编译器插桩检测堆溢出、use-after-free、double-free等问题，通常带来约2倍性能开销62% 相似待验证gVisor 是 Google 开源的应用内核级隔离技术61% 相似待验证谷歌运营的Google Cloud Platform（GCP）底层依赖Linux内核与KVM虚拟化技术61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/535601

API

curl https://kongchang.com/api/v1/knowledge/claims/535601

MCP

get_claim(id=535601)