Pullrun

Pullrun 让同一个 OCI 镜像既能由普通容器运行时启动，也能被转换并放进 Firecracker microVM，减少为两种隔离级别维护两套制品。项目处理镜像拉取、rootfs 和 microVM 启动编排，使开发环境与更强隔离的生产执行共享 artifact；这对运行不可信作业或 agent 工具尤其有吸引力。