webassembly

你的 C 依赖库可能让整个进程崩溃。WebAssembly 可以阻止它。

用容器来隔离单个 C 库未免小题大做。将其编译为 WebAssembly，在 WASI 沙箱中运行，即可实现内存安全、基于权能的文件系统访问和崩溃隔离，无需 Docker。