本文で支える記述 gVisorがユーザー空間カーネルでコンテナとホストの境界を強める設計を支えます。 参照先 https://cloud.google.com/blog/products/identity-security/open-sourcing-gvisor-a-sandboxed-container-runtime 最終確認 2026-08-11 対応書籍 AIエージェントが見つけたサーバーレス 初版・第1刷（v1.0.0-rc.1・入稿候補）