Песочница kern: запуск rootless-контейнеров за 3,5 мс для безопасного выполнения ИИ-кода
Рантайм kern запускает изолированные OCI-контейнеры за 3,5 миллисекунды из единого статического бинарника на Rust без фонового демона. Инструмент использует неймспейсы ядра Linux, seccomp и cgroups v2 для мгновенной изоляции tool-call вызовов ИИ-агентов и ненадежного кода без накладных расходов Docker.
