Lima 成为 CNCF 孵化项目

CNCF 技术监督委员会（TOC）已投票通过将 Lima 接纳为 CNCF 孵化项目。Lima 提供安全、隔离的环境，用于运行云原生和 AI 工作负载。

Lima（Linux Machines 的简称）提供针对本地开发环境优化的 Linux 虚拟机，专门用于运行容器。Lima 内置支持以下容器引擎：

• containerd [CNCF 毕业级]（默认）

• Docker

• Podman [CNCF 沙箱]

• Kubernetes [CNCF 毕业级]

  • k3s [CNCF 沙箱]

  • k0s [CNCF 沙箱]

  • Usernetes

  • RKE2

• Apptainer

除了容器化，Lima 还适用于多种其他场景。一个前沿应用是，在虚拟机内运行 AI 编码代理，隔离代理对主机文件和命令的直接访问。这样即使 AI 代理受到恶意指令（比如伪造的包安装）影响，潜在损害也仅限于虚拟机内或指定挂载的主机文件。Lima 官网展示了多个加固 AI 代理的示例：

• Aider

• Claude Code

• Codex

• Gemini

• GitHub Copilot CLI

• GitHub Copilot 在 Visual Studio Code 中

Lima 项目由 containerd 维护者 Akihiro Suda 于 2021 年 5 月启动。最初定位为“containerd 机器”，旨在向 Mac 用户演示和推广 containerd 及 nerdctl（contaiNERD CTL）。后来项目扩展支持其他容器引擎和非容器应用。Lima 也支持非 macOS 主机，如 Linux、NetBSD 和 Windows。

2022 年 9 月，Lima 以 Sandbox 项目身份加入 CNCF。一些知名采用者包括：Colima、Rancher Desktop、AWS Finch 以及 Podman Desktop [CNCF 沙箱]（作为扩展）。

项目刚发布 v2.0，主要特性包括：

• 虚拟机驱动插件子系统，支持第三方驱动无需修改上游代码
• 支持 GPU 加速，使用 krunkit 虚拟机驱动
• 模型上下文协议（MCP）服务器，用于保护 VM 外运行的 AI 编码代理
• 多项命令行改进

更多详情可查看：https://www.cncf.io/blog/2025/11/11/lima-becomes-a-cncf-incubating-project/