ARTICLE · 软件编程
Apple 把 MacBook 变成了 Linux 开发机：WWDC 26 被忽略的重磅发布
一语总结本文深度解析 WWDC 26 被忽略的 Container Machine 发布：macOS 26 原生内置的 Linux 容器机，附完整上手命令、架构对比与坑点提醒。
文章介绍了 Apple 在 WWDC 26 发布的 Container Machine：一个原生运行在 macOS 26 上的 Linux 环境，启动亚秒级、自动挂载家目录、用户映射一致，支持任意 OCI 兼容镜像。作者梳理了两年铺垫——WWDC 25 开源的 Containerization 框架与 container CLI，核心架构是每容器一台轻量 VM（vminitd 以 PID 1 运行），相比 Docker Desktop 的共享 VM 模型在安全与隐私上有本质差异。文章给出从安装、创建容器机、构建 Ubuntu 开发环境、SSH 连接编辑器到用 systemd 跑服务栈的完整命令，并列出四个坑：内存粘滞不归还、暂无 GPU/USB 透传、家目录默认读写挂载的安全暴露、Docker Compose 缺位。作者判断 Apple 的战略是让 Mac 成为 Linux 服务器端开发最高产的地方，争取流失到 Linux 笔记本的开发者。
- Container Machine 让 Mac 成为一等公民的 Linux 开发机
macOS 26 原生内置，启动亚秒级、自动挂载家目录、用户与 UID 一致，无需第二台 Linux 机器即可交付生产级 Linux 服务。
- 每容器一台轻量 VM 是安全模型的关键
不同于 Docker Desktop 的共享 VM，容器拥有独立 IP 与最小 Linux 用户态，攻击爆炸半径被限制在单个容器内。
- 持久化与宿主机集成改变开发体验
apt 安装、systemd 服务、工作目录与用户身份在重启后保持一致，消除了 macOS/Linux 边界带来的认知开销。
- 落地前需注意四个坑
内存粘滞不自动归还、暂无 GPU 与 USB 透传、家目录默认读写挂载有泄密风险、Docker Compose 仍缺位。
- Apple 意在争夺 Linux 开发者留存
Apple 花两年自研容器基础设施，目标让 Mac 成为服务器端开发最高产的平台，弥补流失到 Linux 笔记本的开发者群体。
Apple 把 MacBook 变成了 Linux 开发机：WWDC 26 被忽略的重磅发布
文章介绍了 Apple 在 WWDC 26 发布的 Container Machine：一个原生运行在 macOS 26 上的 Linux 环境，启动亚秒级、自动挂载家目录、用户映射一致，支持任意 OCI 兼容镜像。作者梳理了两年铺垫——WWDC 25 开源的 Containerization 框架与 container CLI，核心架构是每容器一台轻量 VM（vminitd 以 PID 1 运行），相比 Docker Desktop 的共享 VM 模型在安全与隐私上有本质差异。文章给出从安装、创建容器机、构建 Ubuntu 开发环境、SSH 连接编辑器到用 systemd 跑服务栈的完整命令，并列出四个坑：内存粘滞不归还、暂无 GPU/USB 透传、家目录默认读写挂载的安全暴露、Docker Compose 缺位。作者判断 Apple 的战略是让 Mac 成为 Linux 服务器端开发最高产的地方，争取流失到 Linux 笔记本的开发者。
文章金句
"你的 Mac，现在是一台一等公民的 Linux 开发机。不是“一台跑着虚拟机的 Mac”，而是一台 Linux 开发机。缝隙几乎消失了。
"Container Machine 把这条工作流压缩成三条命令和一个 Dockerfile。缝隙变小了。
"性能基准有竞争力，架构比替代品更安全，集成比 Windows 上的 WSL 更紧密，价格是零。
"工具变了，该动了。