资源调度：弹性 CPU/GPU 资源按需使用
Per-job PID + mount + IPC namespaces via clone3 — so each execution is isolated from other executions inside the same gVisor sandbox
，详情可参考旺商聊官方下载
Москвичей предупредили о резком похолодании09:45
Варвара Кошечкина (редактор отдела оперативной информации)
Contrast: segment descriptor A-bit writeback