Drop：轻量级 Linux 沙箱的安全隔离需求
问题概述
用户希望在不使用 root 的情况下隔离第三方程序，防止单点依赖被攻击导致系统或其他用户的全盘沦陷；同时希望比容器/虚拟机更轻量、更易于本地开发的沙箱，能够提供只读挂载的系统目录并支持可丢弃的环境；此外对 GUI/硬件加速应用的安全沙箱支持仍不足。
痛点标签
- 担心第三方依赖被攻击导致系统全盘沦陷
- 单一受损依赖可能 compromise 所有软件的用户
- 容器/VM 对本地开发生产力产生负面影响
- 需要只读挂载的系统目录并保持易 disposability
- 对 GUI/硬件加速应用的沙箱支持不足
- 需要更细粒度的安全策略（如网络白名单、凭据遮蔽）
待验证问题
- 你是否需要在不使用 root 的情况下隔离第三方程序？
- 你目前在本地开发中是否遇到容器或虚拟机带来的生产力瓶颈？
- 对於 GUI/硬件加速的应用，你是否希望在沙箱中获得类似 flatpak 的安全上下文？
证据
原话 · @OP
I always felt uneasy installing and running third-party programs using my main user account. A single compromised dependency means a full compromise of the system.
原话 · @Anonymous
Can you explain a bit more about the boundary between the environment and my system? Is it just giving read-only access to /usr/lib?
免责声明：本卡片由 AI 从社区讨论中提炼，属于「痛点证据」，是需求分析与验证的起点，不等同于「已验证的市场需求」。AI 存在分析局限，关键决策前请打开上方原始讨论人工复核。