pVisor：用 Rust 实现的 Agent 虚拟机沙箱，支持 Docker 风格命令