Descrição
Isola um único comando dentro de uma máquina virtual temporária rápida com configuração mínima. É útil para testar pacotes, experimentar etapas de build ou separar uma operação arriscada do sistema principal.
É uma ferramenta de virtualização. O isolamento depende da configuração da VM e dos caminhos compartilhados, então não trate como limite perfeito de segurança para código hostil.