pVisor：用 Rust 实现的 Agent 虚拟机沙箱，支持 Docker 风格命令
内容提要
pVisor 是开源代码 Agent 沙箱项目，兼容 OCI 镜像与 Docker 命令，无需 Docker daemon，每个容器运行在独立 Linux VM 中。项目用 Rust 实现，支持 KVM 和 Apple Hypervisor.framework，通过 virtio-fs、压缩镜像池和内存共享降低开销。测试显示四镜像磁盘占用减少 74%，四台 VM 内存减少约 63%，但启动耗时和实例内存仍高于 Docker。目前为开发者预览，仅支持 Docker 命令子集。
延伸解读
资源优化有前提，数据解读需谨慎
文章给出的磁盘减少74%和内存减少63%来自特定测试：磁盘对照各测三次，内存仅为每种配置一次的预检。作者明确表示不能外推为真实Agent收益。读者应关注测试条件，而非直接套用数字。独立VM架构本身也有成本，部分启动耗时和实例内存开销仍高于Docker，优化效果需结合具体负载评估。
兼容Docker习惯，但生态支持有限
pVisor支持OCI镜像和run、build、exec等Docker风格命令，无需Docker daemon，降低了迁移学习成本。但当前仅为开发者预览，Docker命令只支持子集，未实现Docker Engine API，也不支持Compose。若现有工作流依赖完整Docker生态或编排工具，接入前需确认兼容性，避免因功能缺失影响使用。
独立VM沙箱的隔离与开销权衡
每个容器运行在独立Linux VM中，拥有自己的内核，隔离性强于传统容器。实现上用Rust，对接KVM和Apple Hypervisor.framework，通过virtio-fs、压缩镜像池和内存共享降低开销。但独立VM也带来启动耗时和实例内存的额外成本。适合对隔离要求高、能接受一定性能开销的Agent或评测场景，而非追求极致轻量的场合。
Q&A
pVisor 是什么？它和 Docker 有什么不同？
pVisor 是一个用 Rust 实现的开源代码 Agent 沙箱项目，兼容 OCI 镜像和 Docker 风格命令（如 run、build、exec），但无需 Docker daemon。每个“容器”运行在独立的 Linux VM 中，拥有自己的内核，而 Docker 容器共享主机内核。
pVisor 如何降低磁盘和内存开销？
pVisor 通过压缩内容池和按需读取减少镜像的完整解包副本，从而降低磁盘占用；内存方面提供可选的重复内容共享（物理共享）来减少多 VM 的重复内存负载。测试显示四个镜像的共享磁盘库存减少 74%，四台 VM 的重复内容内存负载减少约 63%。
pVisor 支持哪些平台？安装和使用步骤是什么？
pVisor 支持 Linux x86_64（需要 KVM 权限及 user namespace）和 Apple Silicon macOS（使用 Hypervisor.framework）。安装可通过 pip（Python 3.10+）：pip install pvisor-sandbox，或 Homebrew：brew tap DeepLink-org/formula https://github.com/DeepLink-org/Formula.git 然后 brew install DeepLink-org/formula/pvisor。运行第一个沙箱：pvisor run --rm alpine:3.20 echo hello。首次运行需要访问镜像仓库。
pVisor 目前有哪些限制或不足？
pVisor 目前是开发者预览版，仅支持 Docker 命令的子集，未实现 Docker Engine API，暂不支持 Compose。此外，独立 VM 也有成本，当前部分启动耗时和实例内存开销高于 Docker。
pVisor 的测试数据具体是怎样的？
测试包括两组：1）四个镜像的共享磁盘库存：Docker 为 363.16 MiB，pVisor 优化后为 94.29 MiB，减少 74%（各测三次）；2）四台 VM 的重复内容内存负载：pVisor 关闭共享时为 398.92 MiB，开启物理共享后为 149.14 MiB，减少约 63%（每种配置一次预检，不能外推为真实 Agent 的收益）。
pVisor 适合哪些使用场景？
pVisor 适合代码 Agent 和批量评测等场景，这些场景中执行环境的成本容易累积（镜像越存越多、多个沙箱同时运行消耗内存）。pVisor 旨在保留 Docker 使用习惯的同时降低资源开销。
