该来源未收录可展示正文，站内仅提供摘要。
阅读原文（在新标签页打开）Drop 发布：支持 gVisor 的无 root Linux 沙盒
AI 导读
作者发布 Drop，一款无 root 的 Linux 沙盒工具，用于隔离编码智能体和第三方程序。它基于现有发行版运行，无需 Docker/Podman 容器配置，通过 TOML 配置暴露文件、目录和本地网络服务，用独立的 home 目录隐藏原环境；可选 gVisor 用户态内核作为额外隔离层，防止沙盒程序直接访问宿主内核。
Hacker News：AI 热帖
63
AI 编辑部评分，满分 100Drop 发布：支持 gVisor 的无 root Linux 沙盒
作者发布 Drop，一款无 root 的 Linux 沙盒工具，用于隔离编码智能体和第三方程序。它基于现有发行版运行，无需 Docker/Podman 容器配置，通过 TOML 配置暴露文件、目录和本地网络服务，用独立的 home 目录隐藏原环境；可选 gVisor 用户态内核作为额外隔离层，防止沙盒程序直接访问宿主内核。