runc

runc 是一个根据开放容器倡议（OCI）规范在Linux上启动和运行容器的命令行工具。它采用Go语言编写，支持通过CLI对容器进行管理，并且严格遵循OCI标准来确保容器的兼容性和安全性。该项目具备强大的安全特性，包括支持seccomp以增强容器隔离性，并可选集成Rust库libpathrs提升路径安全性。适用于需要直接控制容器运行时环境的场景，如构建自定义容器平台或优化现有Docker等容器化应用的基础架构。