webassembly

你的 C 相依程式庫可能讓整個行程當掉。WebAssembly 可以阻止它。

用 container 來隔離單一 C 程式庫未免小題大做。將其編譯為 WebAssembly，在 WASI sandbox中執行，即可實現記憶體安全、基於權能的檔案系統存取和當機隔離，無需 Docker。