安全虚拟化

cypherpunkarmory/userland

主要 UserLAnd 仓库

smol-machines/smolvm

An embeddable, portable, branchable virtual machine to safely run Agents locally.

momo5502/sogen

🪅 Windows 与 Linux 用户空间模拟器

nvidia/openshell

面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。

microsoft/mxc

Policy-driven, layered isolation and containment

microsoft/litebox

一个注重安全的库操作系统，支持内核态和用户态执行。

anthropics/oss-scanner

在隔离的离线虚拟机中构建已注册的开源仓库，并扫描其安全漏洞，通过电子邮件发送包含复现步骤和建议补丁的发现结果的服务。

google/gvisor

通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。

tencentcloud/cubesandbox

面向 AI 智能体的即时、并发、安全且轻量级沙箱。

dmdhrumilmistry/security-harness

面向 AI 编码代理的多代理静态应用安全审查框架：映射代码库、搜寻漏洞类别、串联并验证发现结果，并输出 SARIF、JSON 和 PDF 报告。

kata-containers/kata-containers

Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，其使用体验和性能表现与容器相似，但提供了虚拟机的工作负载隔离和安全优势。https://katacontainers.io/

cliffe/secgen

创建随机不安全的虚拟机

flatpak/flatpak

Linux 应用沙箱与分发框架

qemu/qemu

QEMU 官方镜像。请参阅 https://www.qemu.org/contribute/ 了解如何向 QEMU 提交更改。Pull Requests 已被禁用。请仅使用 QEMU 网站上的 release tarballs。

beelzebub-labs/beelzebub

一款安全的低代码欺骗运行时框架，利用 AI 实现系统虚拟化。

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。