chroot

一个轻量级的进程隔离工具，利用 Linux namespaces、cgroups、rlimits 和 seccomp-bpf 系统调用过滤器，并结合 Kafel BPF 语言以增强安全性。

在 Linux 上无需特权/设置即可使用 chroot、mount --bind 与 binfmt_misc

无需 root 权限即可在批处理或交互式系统中执行简单 Docker 容器的基础用户工具。

Lilipod 是一个简单的容器管理器，能够从各种容器镜像仓库下载、解压并使用 OCI 镜像。