微软推出了一个备受关注的开源项目——LiteBox。该项目与微软传统的云服务或开发工具截然不同，它专注于系统底层安全，旨在为应用程序提供类似“保镖”的防护。项目遵守MIT开源协议。

LiteBox并非一个完整的操作系统，而是一个基于Rust语言的沙箱化库操作系统（Library OS）‍。它遵循“库操作系统”（Library OS）理念，将核心的操作系统服务直接嵌入到应用程序内部，而不是依赖传统的系统调用与内核交互。 核心优势：通过极简化的接口调用，大幅削减攻击面，并提供了比传统虚拟机或容器更轻量级的安全隔离机制。

功能特性：

    • 沙箱化（Sandboxing）‍：LiteBox通过沙箱机制将应用程序的请求转换为外部全功能接口可识别的指令，有效防止恶意代码直接攻击宿主机。
    • 内核与用户态支持：它不仅支持用户态执行，还提供了对内核态操作的安全抽象

LiteBox的设计理念非常适合需要高安全性保障的边缘计算、IoT设备以及高频交易系统等场景，在这些环境中，传统的容器化方案可能过于臃肿，而LiteBox提供了极致的轻量级防护。

源代码：https://github.com/microsoft/litebox