CNCF 技术监督委员会(TOC)已投票通过将 Lima 接纳为 CNCF 孵化项目。Lima 提供安全、隔离的环境,用于运行云原生和 AI 工作负载。
Lima(Linux Machines 的简称)提供针对本地开发环境优化的 Linux 虚拟机,专门用于运行容器。Lima 内置支持以下容器引擎:
除了容器化,Lima 还适用于多种其他场景。一个前沿应用是,在虚拟机内运行 AI 编码代理,隔离代理对主机文件和命令的直接访问。这样即使 AI 代理受到恶意指令(比如伪造的包安装)影响,潜在损害也仅限于虚拟机内或指定挂载的主机文件。Lima 官网展示了多个加固 AI 代理的示例:
Lima 项目由 containerd 维护者 Akihiro Suda 于 2021 年 5 月启动。最初定位为“containerd 机器”,旨在向 Mac 用户演示和推广 containerd 及 nerdctl(contaiNERD CTL)。后来项目扩展支持其他容器引擎和非容器应用。Lima 也支持非 macOS 主机,如 Linux、NetBSD 和 Windows。
2022 年 9 月,Lima 以 Sandbox 项目身份加入 CNCF。一些知名采用者包括:Colima、Rancher Desktop、AWS Finch 以及 Podman Desktop [CNCF 沙箱](作为扩展)。
项目刚发布 v2.0,主要特性包括:
- 虚拟机驱动插件子系统,支持第三方驱动无需修改上游代码 支持 GPU 加速,使用 krunkit 虚拟机驱动 模型上下文协议(MCP)服务器,用于保护 VM 外运行的 AI 编码代理 多项命令行改进
更多详情可查看:https://www.cncf.io/blog/2025/11/11/lima-becomes-a-cncf-incubating-project/
