Kern - Rootless container runtime in a 1.5 MB binary, no daemon
Show HN: Kern – container and resource runtime in a 1.5 MB binary, no daemon

Kern — это быстрый, rootless-рантайм для контейнеров и виртуальных ресурсов, который запускает настоящие OCI-образы всего за ~3,5 мс. Один статический бинарник размером 1,52 МБ заменяет Docker Engine, не требуя демона: он работает с Docker-форматами, включая docker-compose.yml, и предоставляет песочницы для недоверенного и ИИ-генерируемого кода. Благодаря встроенным профилям ресурсов (CPU, память, диск, устройства) и поддержке Python/Node SDK и MCP-сервера, Kern идеально подходит для безопасного выполнения агентских задач, CI-шагов и изолированных сервисов. Установка проста: curl-скрипт или cargo install.
Настоящий контейнер с изоляцией на уровне ядра за ~3,5 мс, из одного бинарника размером 1,52 МБ и без демона.