Vpod

Vpod 在 WebAssembly 里运行 RV64GC RISC-V 虚拟机，用 snapshot 方式给不可信进程启动一个轻量 Linux 环境；README 明确写到启动目标是 under a second。它通过 WASI 0.2 与宿主通信，文件系统、网络和 stdio 都受控暴露，而 CPU 寄存器、内存和文件系统状态留在 WASM sandbox 内。项目同时提供 CLI 和 Python SDK，默认第一次 `Sandbox.create()` 会下载并缓存 Alpine snapshot；限制也写得直接：没有硬件加速、没有 GPU，CPU 密集型工作负载不能按 native 预期估算。