# Drop 发布：支持 gVisor 的无 root Linux 沙盒

- 来源：Hacker News：AI 热帖
- 作者：mixedbit
- 发布时间：2026-09-22 21:52
- AIHOT 分数：63
- AIHOT 链接：https://aihot.news/items/cmucuhtii0owdroed7u1ktchw
- 原文链接：https://droprun.sh/

## AI 摘要

作者发布 Drop，一款无 root 的 Linux 沙盒工具，用于隔离编码智能体和第三方程序。它基于现有发行版运行，无需 Docker/Podman 容器配置，通过 TOML 配置暴露文件、目录和本地网络服务，用独立的 home 目录隐藏原环境；可选 gVisor 用户态内核作为额外隔离层，防止沙盒程序直接访问宿主内核。

## 正文

该来源未收录可展示正文，站内仅提供摘要。

> 站内仅提供摘要，全文见原文。