TakoVM

TakoVM 用 Docker 容器运行不可信 Python，并可叠加 gVisor sandboxing。项目内建 job queue、worker pool、执行历史、重试、idempotency_key、rerun/fork API 和默认无网络策略；安装路径是 `pip install "tako-vm[server]"` 后启动 server，再用 HTTP POST 提交代码。它把“安全执行代码”和“可运营的作业系统”放在同一层设计。