虚拟化与沙箱

开源的机器模拟器和虚拟化器，支持 x86_64、ARM64、RISC-V 等多种 CPU 架构

Apple 开源的容器工具，使用轻量级虚拟机在 Mac 上创建和运行 Linux 容器。专为 Apple Silicon 优化，使用 Swift 编写，为 Mac 用户提供了便捷的容器化开发环境。

轻量级虚拟机管理工具，提供接近容器的快速启动体验。支持Docker镜像，虚拟机冷启动不到1秒，可打包成单个可执行文件，兼具虚拟机级别的安全隔离。

Wine（Wine Is Not an Emulator）是一个开源兼容层，允许在 Linux/Unix 系统上运行 Windows 应用程序。

gVisor 是 Google 开源的面向容器的应用级内核，提供强隔离与安全

microsandbox 是一个本地优先的 microVM 运行时，面向不可信工作负载提供硬件级隔离执行环境。它通过轻量级虚拟机为 AI 智能体、用户代码执行、CI 任务、爬虫与自动化等场景提供独立的 Linux 内核、文件系统与网络边界。提供 msb CLI 与 Rust/TypeScript/Python/Go 多语言 SDK，支持 OCI 镜像一键启动，同时可切换到托管云基础设施。