Hyperlight是CNCF沙箱项目，提供可嵌入的微虚拟机监控器，通过硬件虚拟化隔离不可信代码。其新组件hyperlight-unikraft可运行未修改的Linux程序，支持Python、Node.js、.NET等，并借助快照将启动时间降至毫秒级。该组件已集成Kubernetes容器运行时、智能体框架和ClickHouse等，沙箱逃逸时仅导致客户机崩溃，从而保护主机安全。