kern: rootless-контейнер за 3.5 мс без демона
24 сентября 2026 г.
kern — статический Rust-бинарник без демона, запускающий аппаратно-изолированные OCI-контейнеры за ~3.4 мс. Предназначен для изоляции кода AI-агентов, CI-шагов и стеков сервисов с полным seccomp и cgroup v2.