Drop - Rootless Linux sandbox with gVisor support

Show HN: Drop – a rootless Linux sandbox with gVisor support

Drop — это rootless-песочница для Linux, вдохновлённая virtualenv. Она создаёт изолированные окружения с собственным домашним каталогом, скрывая оригинальный. В отличие от Docker/Podman, Drop использует вашу существующую систему, поэтому все установленные программы доступны внутри. Гибкий TOML-конфиг управляет доступом к файлам и сетевым сервисам. Drop не требует root и работает в user namespace, а опциональная интеграция с gVisor добавляет уровень изоляции на уровне пользовательского ядра. Идеально для запуска кодинг-агентов и сторонних программ без риска для системы.