hyperlight-dev/hyperlight

Hyperlight 是可嵌入应用的轻量 VMM，用 microVM 低延迟运行不可信代码，也是 CNCF sandbox 项目。README 写明它适合毫秒级创建/销毁 sandbox、微秒级 guest function calls、FaaS 和 snapshot/restore，但不适合通用虚拟化或需要完整 Linux syscalls、网络、文件系统的工作负载。它是 agent 代码执行隔离可以借鉴的底层构件。