AI Agent 沙箱怎么选？我们把 runc、vArmor 和 Kata 跑了 30 轮
在 104 线程 Linux 物理机上实测 runc、runc + vArmor 与 Kata QEMU：Kata 用近一倍启动时间和数百 MiB 内存换独立内核，vArmor 则以接近 runc 的成本收紧行为边界。
Topic
#system-call
2 篇笔记
io_uring：Linux 的高效异步 I/O 框架
iouring：Linux 的高效异步 I/O 框架 原文: Efficient IO with iouring — Jens Axboe, 2019 作者: Jens Axboe（Linux 块设备层与 I/O 子系统核心维护者） 说明: 本文翻译并梳理了 iouring 的设计思想、核心机制与使用方式。 📝 摘要 iouring 是 Jens Axboe 于 2019 年提出的 Linux…