WebAssembly 相比传统容器有哪些优势和局限？

1. 启动速度与资源占用优势

WebAssembly 相比传统容器最显著的优势在于启动速度和资源开销：容器冷启动通常需要数百毫秒到数秒、内存开销在数十 MB 量级，而 WebAssembly 模块可在微秒到毫秒级启动、内存开销可低至 1 MB 以下，镜像体积也远小于容器镜像。这使 WebAssembly 在边缘计算、Serverless 等对启动延迟敏感的场景中具有明显优势。

2. 隔离模型与安全边界

容器依赖操作系统级的命名空间与 cgroups 实现隔离，共享宿主内核；WebAssembly 则在进程内通过内存安全的沙箱和能力型权限模型实现隔离，攻击面更小、权限更可控，适合运行不受信任的代码。

3. 局限与适用边界

WebAssembly 并非容器的全面替代。它不擅长承载数据库、有状态系统、依赖成熟操作系统软件或需要大量原生依赖的工作负载；在需要完整操作系统能力、无限制原生库或复杂 I/O 的场景，容器和虚拟机仍更自然。合理的做法是根据工作负载对隔离性和启动成本的实际需求来取舍，而非简单地"以 Wasm 代容器"。