虚拟化与沙箱

Apple 开源的容器工具，使用轻量级虚拟机在 Mac 上创建和运行 Linux 容器。专为 Apple Silicon 优化，使用 Swift 编写，为 Mac 用户提供了便捷的容器化开发环境。

开源的机器模拟器和虚拟化器，支持 x86_64、ARM64、RISC-V 等多种 CPU 架构

Valve 开发的 Windows 游戏兼容层，随 Steam Play 功能分发，让 Windows 独占游戏直接在 Linux 上运行。以 Wine 为基础，集成 DXVK、vkd3d-proton 等 DirectX 到 Vulkan 的转译组件，多数游戏开箱即玩，个别作品可用运行时配置选项微调。源码开放，高级用户可更换 Wine 版本或按游戏定制。

用于管理 86Box 虚拟机的 Python 命令行工具。

sandbox-runtime 是 Anthropic 开源的轻量级沙箱工具，用于在操作系统层面对任意进程强制施加文件系统与网络访问限制，无需依赖容器即可运行。它通过系统级机制隔离进程，限制其对文件和网络资源的访问范围，适合在本地安全执行不可信代码或第三方运行时工具的场景，为开发者提供比容器更轻量的进程级隔离能力。

official_link=- | Mac虚拟机运行Googlebook OS的开源工具

gVisor 是 Google 开源的面向容器的应用级内核，提供强隔离与安全

microsandbox 是一个本地优先的 microVM 运行时，面向不可信工作负载提供硬件级隔离执行环境。它通过轻量级虚拟机为 AI 智能体、用户代码执行、CI 任务、爬虫与自动化等场景提供独立的 Linux 内核、文件系统与网络边界。提供 msb CLI 与 Rust/TypeScript/Python/Go 多语言 SDK，支持 OCI 镜像一键启动，同时可切换到托管云基础设施。

Buddy 推出的 AI 编程代理隔离沙盒服务，旨在为 AI 代码执行提供安全、独立的云端运行环境。产品解决 AI 代理在本地或共享环境中执行代码时的安全风险与环境污染问题，通过云端隔离机制让开发者安全地运行自动化代码任务、测试及部署验证。

Tart 是一款由 OpenAI 提供的虚拟化工具，专为 Apple Silicon 架构的 Mac 设备设计。它支持在 macOS 环境中高效运行 macOS 和 Linux 虚拟机，特别针对持续集成（CI）和自动化场景进行了优化。通过简洁的命令行接口，开发者可以快速创建、管理和销毁虚拟机实例，从而简化测试环境的搭建与构建流程，提升开发效率。

Python 官方推荐的虚拟环境创建与隔离工具

专为 Linux 平台设计的 86Box Qt5 图形界面管理器。

轻量级虚拟机管理工具，提供接近容器的快速启动体验。支持Docker镜像，虚拟机冷启动不到1秒，可打包成单个可执行文件，兼具虚拟机级别的安全隔离。

Wine（Wine Is Not an Emulator）是一个开源兼容层，允许在 Linux/Unix 系统上运行 Windows 应用程序。

official_link=https://nono.sh/ | 代理沙箱工具

mxc 是微软开源的策略驱动分层隔离与沙箱工具，使用 Rust 编写。它通过策略文件定义细粒度的访问控制规则，将进程与系统资源、网络资源进行分层隔离，为 AI Agent、容器化应用及多租户场景提供安全边界。用户可直接在 Linux 上部署，作为底层安全运行时使用。

类似distrobox但侧重隔离沙盒功能的工具

Sprite 是由 Fly.io 提供的云端沙箱运行环境，面向开发者提供可在云端执行的隔离运行沙箱，支持代码运行与临时资源调度。它按实际用量计费，细分 CPU、内存、热存储与冷存储等维度，示例场景下一组资源消耗总价约 $0.23。适合作为开发、测试或临时任务执行的在线沙箱环境，无需自建基础设施，按需使用即可。