Pullrun: ejecuta las mismas imágenes OCI como contenedores o microVMs de Firecracker

You can now run same OCI images as containers or Firecracker microVMs

Pullrun es un runtime OCI de un solo binario (12 MB) que ejecuta la misma imagen como contenedor Linux, microVM de Firecracker o VM de Apple Silicon, sin pasos de construcción separados. Almacena capas en un DAG direccionado por contenido (sin overlayfs), sincroniza bloques entre pares y es rootless por defecto. Incluye shim CRI para Kubernetes, soporte de Docker Compose, servidor MCP para agentes de IA y motor de políticas con Cosign, SBOM y seccomp. Comparado con Docker, reduce el tiempo de arranque a la mitad y el consumo de memoria a menos de un tercio.