kern

Rootless-песочница и виртуальный resource-runtime на Rust. Запускает произвольный код без прав root и без Docker-оверхеда.

Что делает

Изолирует исполнение прямо на своей машине: код агента не получает доступ к системе и не требует админских прав. Быстро, потому что не тащит контейнерный рантайм.

Чем ценен нам

Для безопасного запуска агентского кода на CT103 и локально — без тяжёлых контейнеров. Дополняет тему песочниц в нашем контуре. Молодой (398★), но живой (push 12.09) и задекларирован Apache-2.0.

Кому нужно

Тем, кто запускает непроверенный код агентов и хочет изоляцию без возни с Docker.