Koala OSS Club

Kern 是个用 Rust 写的容器沙箱运行时，专门用来跑不可信代码和 AI 生成的代码。它以一个 1.5MB 的静态二进制文件交付，没有守护进程，不用 root 权限，毫秒级启动，比 Docker 启动容器快了近百倍。 点评：Agent 大量执行生成代码之后，"怎么安全又快地跑一段不信任的代码"变成了刚需。Kern 比完整虚拟机轻，比直接执行安全，启动速度又比同样为容器方案的 Docker 快很多，安全性上的考虑也简洁实用。是一个值得关注的沙箱后选方案。