Drop

Drop 把第三方程序放进支持 gVisor 的无 root Linux 沙箱，目标是限制本地工具对宿主资源的接触。它适合作为代理执行外部脚本的隔离层；但没有公开的兼容性、性能和逃逸边界数据，不能把“无 root”直接等同于完整多租户安全。