Pullrun：単一バイナリでコンテナとVMを同一OCIイメージから実行

You can now run same OCI images as containers or Firecracker microVMs

Pullrunは、コンテナ、FirecrackerマイクロVM、Apple Silicon VMとして同じOCIイメージを実行できる、シングルバイナリのOCIランタイムです。レイヤーをコンテンツアドレス型DAGで保存し（overlayfs不使用）、ブロックをP2P同期し、12MBに収まります。Docker、containerd、Firecracker、CRI、MCPエージェントなど、複数の実行エンジンを1つに統合します。Kubernetes CRIシム、Docker Compose対応、AIエージェント用MCPサーバー、ポリシーエンジン（Cosign、SBOM、seccomp）も内蔵。alpine:3.18の初回pullが968ms、コンテナ起動が約400msと高速です。