Google 把 gVisor 捐给 CNCF：AI Agent 沙箱底座走向中立治理gVisor 要搬进 CNCF 了。Google 在 10 月 2 日的官方公告里确认了这个决定：项目连同名称和商标一起捐给云原生计算基金会，走 Kubernetes 八年前走过的路。2018 年开源以来一直是"Google 全资项目"的 gVisor，第一次有了脱离单一公司治理的时间表。 gVisor 的隔离模型：在用户态实现一套独立的应用内核 时间线：9…2026/10/04开源AI安全云原生
