macOS 容器虚拟机（Container Machines）
文章摘要
Container Machines 是 Apple 官方 container 工具新增的能力，它在 macOS 上提供一个集成式的、持久化的轻量级 Linux 环境，目的是打通 macOS 与 Linux 之间的开发链路。与传统容器把构建环境和检查/调试工具割裂开不同，Container Machine 会自动把用户的主目录和代码仓库挂载进 Linux，同时让 macOS 上的原生工具（分析器、调试器、浏览器等）可以直接访问 Linux 构建出的产物，无需来回拷贝。
它的核心特性包括：
- 集成开发工作流：在 macOS 上编辑代码，在 Linux 内编译与运行。仓库位于 macOS 的
$HOME，在虚拟机内挂载到/Users/<username>。 - 服务支持：运行镜像自带的 init 系统，可承载长期运行的服务，支持用
systemctl start postgresql等方式管理系统服务。 - 多发行版测试：可为 Alpine、Ubuntu、Debian 等不同目标分别创建独立机器，但它们共享同一个主目录和 dotfiles。
使用方式上提供了一组命令：container machine create <image> --name <id> 创建，container machine run -n <id> 进入交互式 shell 或执行单条命令，container machine set-default <id> 设为默认（之后可省略 -n），container machine set -n dev cpus=4 memory=8G 调整资源。
技术上，任何带 /sbin/init 的 Linux 镜像都可用，自定义 Dockerfile 可以包含 systemd、SSH 与常用工具。首次启动时，工具通过 /etc/machine/create-user.sh 完成用户账户和主目录映射，并传入 UID、GID、用户名与主目录路径等环境变量。
HN 评论精华
kdrag0n（OrbStack 开发者）：OrbStack 基于自研的 Rust 虚拟化层，具备动态内存管理，可以把闲置内存归还给 macOS——这是 Container Machines 目前不具备的。其垂直整合的技术栈在文件共享优化和系统集成方面也更深入。
timsneath（官方）：Container Machines 是在标准 OCI 容器之上叠加持久化和文件系统挂载能力，本质是为 macOS 开发者打造的”轻量级 Linux 环境”。
jt2190：每个容器独立 VM 隔离带来更好的安全性，按需挂载数据兼顾隐私，性能与共享 VM 方案相当，但内存占用低于完整虚拟机。
qalmakka：认为 Apple 故意不提供原生 Darwin 容器化（如 jail）是出于商业考量——轻量容器多了会减少 Mac mini 硬件销量，技术上其实可行但被刻意保留。
LoganDark：这套东西的核心价值是在 macOS 上跑 Linux 工作负载，而非追求强隔离；过度沙箱化反而会妨碍需要轻松传输代码、取回构建产物的实际开发流程。