firecracker-microvm/firecracker

Firecracker 是轻量 microVM 技术，用于 serverless 和多租户容器工作负载。仓库描述强调 secure and fast microVMs，它的核心是在 VM 隔离强度和容器级资源效率之间取折中。随着 AI tool execution 和 untrusted code sandbox 需求上升，Firecracker 仍是隔离设计的基准参考。