Graphene SGX

为一个系统编写的程序通常无法在另一个系统上运行。Graphene 通过将操作系统内核的面向应用程序的代码提升到用户空间库中，弥合了这一差距。Graphene 使用一个易于在新主机系统上实现的平台适配层（PAL）。只要系统实现了 PAL 接口，即可支持全部 POSIX/Linux 功能。
Graphene 是一种库操作系统，类似于单内核（unikernel）。与在虚拟机（VM）中运行完整客户操作系统相比，Graphene 轻量得多。目前正积极推进 Graphene 与 Docker 容器的集成。
Graphene 的一个特定应用场景是 Intel® 软件防护扩展（Intel® SGX），在此场景下应用程序无法开箱即用。Graphene 解决了这一问题，并带来了额外的安全优势。Graphene 可作为其他平台上的兼容性层使用。