gVisor
Google于2018年开源的用户空间内核沙箱技术，通过Sentry组件在用户空间实现内核系统调用，将攻击面从数百万行内核代码压缩到可控代码库，Google Cloud Run等服务采用其作为安全隔离方案
核心事实
时间轴 (近 90 天)
运行时沙箱通过gVisor、Kata Containers、Firecracker microVM等技术，将Agent执行的代码限制在隔离环境中，即使被提示注入攻击利用，也难以横向移动或窃取宿主机数据。
在 Linux 及其他平台上，Gemini CLI 沙箱依次尝试 Docker、Podman；runsc（gVisor）、lxc、windows-native 仅能显式指定。
gVisor、Firecracker、Kata Containers 三者的共同趋势是将虚拟机级别的安全边界与容器级别的轻量化体验融合
gVisor 是 Google 开源的用户态内核沙箱，通过拦截系统调用实现隔离，以安全性见长但存在一定性能损耗
基于微虚拟机（如 AWS Firecracker、gVisor）的沙箱方案在内核隔离上更彻底，每个实例拥有独立的轻量级内核，安全边界更强但资源开销略高
容器级隔离（如Docker、gVisor）提供文件系统与网络的独立视图
容器化沙箱（如Docker、gVisor）在隔离文件系统和进程方面成熟，但网络层隔离往往依赖宿主机的iptables/nftables规则或云服务商的安全组配置
沙箱环境（如gVisor、Firecracker）为安全隔离会引入额外的CPU开销，每个并发Agent实例需要维护独立的执行上下文
代码执行的安全隔离在生产环境中通常依赖容器沙箱（如gVisor、Firecracker microVM）或专用代码执行服务（如E2B、Modal）
沙箱隔离设计在容器化技术（如 Docker、gVisor）和 FaaS 架构普及后变得更易实现
还有 17 条时间轴事件
全部知识事实 (20)
gVisor是Google开发的应用内核，拦截所有系统调用并在用户态模拟执行
80%已验证gVisor 是 Google 开源的用户空间内核，通过在容器与宿主机内核之间插入沙箱层，提供比标准 Docker 容器更强的安全隔离
80%已验证沙盒环境通常基于容器技术（如Docker）或操作系统级隔离（如Linux namespaces、seccomp过滤器）实现
70%已验证gVisor 是 Google 开源的应用内核级隔离技术
65%待验证云计算沙箱实现技术构成从轻量到重量的谱系：容器提供进程级隔离，微虚拟机（AWS Firecracker、Google gVisor）提供接近虚拟机的安全性，WebAssembly 运行时在语言级别实现内存安全
70%待验证智能体工作负载隔离的技术路径包括容器化（如 Docker）、轻量级虚拟机（如 Firecracker microVM、gVisor）和沙箱技术（如 seccomp、AppArmor）
70%待验证gVisor在用户空间实现了一个完整的Linux内核接口（称为Sentry），使容器内的系统调用不会直接触达宿主内核
60%待验证运行时沙箱通过gVisor、Kata Containers、Firecracker microVM等技术，将Agent执行的代码限制在隔离环境中，即使被提示注入攻击利用，也难以横向移动或窃取宿主机数据。
50%待验证在 Linux 及其他平台上，Gemini CLI 沙箱依次尝试 Docker、Podman；runsc（gVisor）、lxc、windows-native 仅能显式指定。
50%待验证gVisor、Firecracker、Kata Containers 三者的共同趋势是将虚拟机级别的安全边界与容器级别的轻量化体验融合
50%待验证gVisor 是 Google 开源的用户态内核沙箱，通过拦截系统调用实现隔离，以安全性见长但存在一定性能损耗
50%待验证基于微虚拟机（如 AWS Firecracker、gVisor）的沙箱方案在内核隔离上更彻底，每个实例拥有独立的轻量级内核，安全边界更强但资源开销略高
50%待验证容器级隔离（如Docker、gVisor）提供文件系统与网络的独立视图
50%待验证容器化沙箱（如Docker、gVisor）在隔离文件系统和进程方面成熟，但网络层隔离往往依赖宿主机的iptables/nftables规则或云服务商的安全组配置
50%待验证沙箱环境（如gVisor、Firecracker）为安全隔离会引入额外的CPU开销，每个并发Agent实例需要维护独立的执行上下文
50%待验证代码执行的安全隔离在生产环境中通常依赖容器沙箱（如gVisor、Firecracker microVM）或专用代码执行服务（如E2B、Modal）
50%待验证沙箱隔离设计在容器化技术（如 Docker、gVisor）和 FaaS 架构普及后变得更易实现
50%待验证沙箱在工程实现上通常基于Linux容器技术，如Docker或更轻量的gVisor、Firecracker等方案
50%待验证常见的 Shell 工具沙箱化缓解方案包括在 Docker 容器中运行并限制挂载卷与网络访问、使用 gVisor 等轻量级沙箱运行时，或替换为功能受限的安全替代品
50%待验证逆向工程沙箱可通过将观察特征与已知开源方案（如Firecracker、gVisor）比对来反推服务方采用的技术栈
50%