For running untrusted code in a multi-tenant environment, like short-lived scripts, AI-generated code, or customer-provided functions, you need a real boundary. gVisor gives you a user-space kernel boundary with good compatibility, while a microVM gives you a hardware boundary with the strongest guarantees. Either is defensible depending on your threat model and performance requirements.
今年OpenAI连续做了几件事：开放Apps SDK，让开发者直接在ChatGPT里构建应用；联合苹果推出小程序；推出群聊功能，让ChatGPT开始渗入用户的社交场景。Acharya把这三件事放在一起，得出一个判断：消费科技产品爆发需要的三个条件——新技术、新用户行为、新分发渠道——第一次同时成立了。ChatGPT现在有9亿用户，在这个生态里发布应用，起点就是9亿潜在用户，而不是从零开始买流量。他用了一个词：十年一遇的淘金热。，更多细节参见搜狗输入法2026
Is TikTok the new frontier for fashion reinvention?，推荐阅读夫子获取更多信息
The solution to today's Connections: Sports Edition #522 is...，这一点在一键获取谷歌浏览器下载中也有详细论述
在他看来，这次融资某种程度上是在“续命”。“但如果两年内不能打开外供局面，或者乐道品牌销量不能爆发，芯片公司反而可能成为集团的巨大负担。”