---
title: "pVisor：用 Rust 实现的 Agent 虚拟机沙箱，支持 Docker 风格命令 - Angryecho"
description: "大家好，分享我们最近在做的开源项目 pVisor。 做代码 Agent 和批量评测时，执行环境的成本很容易累积：不同任务的镜像越存越多，多个沙箱同时运行又吃掉不少内存。我们希望保留 Docker 的使用习惯，同时尝试降低这些资源开销。"
canonical_url: "https://www.angryecho.com/c/rustcc/p/P2TBBvyZBulcdi5AUaoQu"
meta:
  "og:description": "大家好，分享我们最近在做的开源项目 pVisor。 做代码 Agent 和批量评测时，执行环境的成本很容易累积：不同任务的镜像越存越多，多个沙箱同时运行又吃掉不少内存。我们希望保留 Docker 的使用习惯，同时尝试降低这些资源开销。"
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBvyZBulcdi5AUaoQu%2Crevision_~MjAyNi0xMS0wMlQwMjo1NTo1Ni44NjcxNzBa%2Cp_Ii9jL3J1c3RjYy9wL1AyVEJCdnlaQnVsY2RpNUFVYW9RdSI%2Cs_OhQFmFB169vFtliH.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "pVisor：用 Rust 实现的 Agent 虚拟机沙箱，支持 Docker 风格命令"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **pVisor：用 Rust 实现的 Agent 虚拟机沙箱，支持 Docker 风格命令**

大家好，分享我们最近在做的开源项目 [pVisor](https://github.com/DeepLink-org/pvisor)。

做代码 Agent 和批量评测时，执行环境的成本很容易累积：不同任务的镜像越存越多，多个沙箱同时运行又吃掉不少内存。我们希望保留 Docker 的使用习惯，同时尝试降低这些资源开销。

pVisor 支持直接使用 OCI 镜像，通过 `run`、`build`、`exec` 等命令操作，无需 Docker daemon。每个“容器”运行在独立的 Linux VM 中，拥有自己的内核。

实现主要用 Rust，VM 层对接 Linux KVM 和 Apple Silicon 的 Hypervisor.framework，文件访问使用 virtio-fs。镜像侧采用压缩内容池和按需读取，减少完整解包副本；内存侧提供可选的重复内容共享。

目前有两组数据：

| 测试 | 对照 | pVisor 优化后 |
| --- | --- | --- |
| 四个镜像的共享磁盘库存 | Docker：363.16 MiB | 94.29 MiB，减少 74% |
| 四台 VM 的重复内容内存负载 | pVisor 关闭共享：398.92 MiB | 开启物理共享：149.14 MiB，减少约 63% |

磁盘对照各测三次；内存是每种配置一次的预检，不能外推为真实 Agent 的收益。独立 VM 也有成本，当前部分启动耗时和实例内存开销高于 Docker。测试条件和读取开销都放在了 [镜像实验](https://deeplink-org.github.io/pvisor/zh/benchmarks/lazy-image-startup/)与 [内存实验](https://deeplink-org.github.io/pvisor/zh/benchmarks/vm-memory/#readback-cost)中。

安装可以选 pip（Python 3.10+）：

```
pip install pvisor-sandbox
```

或 Homebrew：

```
brew tap DeepLink-org/formula https://github.com/DeepLink-org/Formula.git
brew install DeepLink-org/formula/pvisor
```

运行第一个 VM 沙箱：

```
pvisor run --rm alpine:3.20 echo hello
```

支持 Linux x86\_64 和 Apple Silicon macOS。Linux 需要 KVM 权限及 user namespace；首次运行需要访问镜像仓库，具体见 [安装指南](https://deeplink-org.github.io/pvisor/zh/start/installation/)。

目前还是开发者预览，Docker 命令仅支持子集，未实现 Docker Engine API，暂不支持 Compose。欢迎拿实际 Agent 或评测任务试跑，也想和做 Rust 虚拟化、文件系统的朋友交流：这些资源优化在你的负载下是否有用，哪些兼容性问题最影响接入。

项目： https://github.com/DeepLink-org/pvisor

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/rustcc/p/P2TBBvyZBulcdi5AUaoQu#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-11-02T02:55:56.867Z","datePublished":"2026-10-30T06:41:00.000Z","description":"大家好，分享我们最近在做的开源项目 pVisor。 做代码 Agent 和批量评测时，执行环境的成本很容易累积：不同任务的镜像越存越多，多个沙箱同时运行又吃掉不少内存。我们希望保留 Docker 的使用习惯，同时尝试降低这些资源开销。","headline":"pVisor：用 Rust 实现的 Agent 虚拟机沙箱，支持 Docker 风格命令","isPartOf":"https://www.angryecho.com/c/rustcc","mainEntityOfPage":"https://www.angryecho.com/c/rustcc/p/P2TBBvyZBulcdi5AUaoQu","text":"大家好，分享我们最近在做的开源项目 pVisor。\n\n做代码 Agent 和批量评测时，执行环境的成本很容易累积：不同任务的镜像越存越多，多个沙箱同时运行又吃掉不少内存。我们希望保留 Docker 的使用习惯，同时尝试降低这些资源开销。\n\npVisor 支持直接使用 OCI 镜像，通过 run、build、exec 等命令操作，无需 Docker daemon。每个“容器”运行在独立的 Linux VM 中，拥有自己的内核。\n\n实现主要用 Rust，VM 层对接 Linux KVM 和 Apple Silicon 的 Hypervisor.framework，文件访问使用 virtio-fs。镜像侧采用压缩内容池和按需读取，减少完整解包副本；内存侧提供可选的重复内容共享。\n\n目前有两组数据：\n\n\n\n\n\n\n\n测试\n\n\n\n对照\n\n\n\npVisor 优化后\n\n\n\n\n\n四个镜像的共享磁盘库存\n\n\n\nDocker：363.16 MiB\n\n\n\n94.29 MiB，减少 74%\n\n\n\n\n\n四台 VM 的重复内容内存负载\n\n\n\npVisor 关闭共享：398.92 MiB\n\n\n\n开启物理共享：149.14 MiB，减少约 63%\n\n磁盘对照各测三次；内存是每种配置一次的预检，不能外推为真实 Agent 的收益。独立 VM 也有成本，当前部分启动耗时和实例内存开销高于 Docker。测试条件和读取开销都放在了镜像实验与内存实验中。\n\n安装可以选 pip（Python 3.10+）：\n\npip install pvisor-sandbox\n\n或 Homebrew：\n\nbrew tap DeepLink-org/formula https://github.com/DeepLink-org/Formula.git\nbrew install DeepLink-org/formula/pvisor\n\n运行第一个 VM 沙箱：\n\npvisor run --rm alpine:3.20 echo hello\n\n支持 Linux x86_64 和 Apple Silicon macOS。Linux 需要 KVM 权限及 user namespace；首次运行需要访问镜像仓库，具体见安装指南。\n\n目前还是开发者预览，Docker 命令仅支持子集，未实现 Docker Engine API，暂不支持 Compose。欢迎拿实际 Agent 或评测任务试跑，也想和做 Rust 虚拟化、文件系统的朋友交流：这些资源优化在你的负载下是否有用，哪些兼容性问题最影响接入。\n\n项目：https://github.com/DeepLink-org/pvisor","url":"https://www.angryecho.com/c/rustcc/p/P2TBBvyZBulcdi5AUaoQu","author":{"@type":"Person","name":"Reiase","url":"https://www.angryecho.com/u/R4C33aace8a-1487-4dd"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.