咱之前也研究过 winsilo 的隔离方案（它一开始被用作 windows 容器），当时几乎没法运行任何图形界面应用（毕竟本来也不行），虽然没有实现任何功能（是一个失败的实验），但是可以窥探一波 silo 的隔离机制（ https://github.com/codehz/winsilo
