Kern - 1.5MBのデーモンレスコンテナランタイム

Show HN: Kern – container and resource runtime in a 1.5 MB binary, no daemon

Kernは、1.52MBの単一バイナリで動作する高速でルートレスなサンドボックスおよび仮想リソースランタイムです。OCIイメージから約3.5msでカーネル強制のコンテナを起動し、デーモンやソケットを必要としません。ユーザー名前空間、cgroup v2、seccompにより、信頼できないコードやAI生成コードを安全に実行できます。リソースプロファイル（CPU、メモリ、ディスク、デバイス）を定義し、サンドボックス内外で適用可能。Docker Compose互換で、Python/Node SDKやMCPサーバーも提供。Linux、WSL2、ARMボードで動作します。