Pullrun：同一 OCI 镜像，容器与 VM 随意切换

You can now run same OCI images as containers or Firecracker microVMs

Pullrun 是一款革命性的单二进制 OCI 运行时，它打破了容器与虚拟机之间的界限。通过内容寻址的 DAG 存储和 P2P 镜像同步技术，Pullrun 允许用户用同一个 OCI 镜像在 Linux 容器、Firecracker microVM 或 Apple Silicon VM 之间无缝切换，无需额外的构建步骤。相比 Docker，它体积更小（仅 12 MB），启动更快，且默认以无根模式运行，彻底摒弃了 overlayfs 带来的安全风险。无论是开发、生产还是 AI 代理场景，Pullrun 都提供了一种统一、高效且安全的执行引擎。