你的 C 依赖库可能让整个进程崩溃。WebAssembly 可以阻止它。
用容器来隔离单个 C 库未免小题大做。将其编译为 WebAssembly，在 WASI 沙箱中运行，即可实现内存安全、基于权能的文件系统访问和崩溃隔离，无需 Docker。
C 库内部的一次空指针解引用就可能导致整个应用程序崩溃。如果该库负责解析用户输入、解压图像或处理网络协议，那么一个畸形的数据包就足以引发崩溃。容器确实能解决这个问题，但仅为一个依赖项就启动 Docker，无异于为盆栽雇佣保镖。你需要的是没有额外开销的隔离。 WebAssembly 加上 WASI…