kern, AI 코드 실행용 데몬리스 컨테이너 런타임 공개

kern은 Rust로 작성된 데몬리스, 루트리스 컨테이너 런타임으로 백그라운드 프로세스 없이 격리된 샌드박스에서 AI 생성 코드를 실행함
x86 벤치마크에서 단일 컨테이너 시작은 docker run --rm보다 80배, 루트리스 runc보다 3.6배 빠르며 200개 동시 실행 시 130배 속도 향상 확인
유휴 상태 RAM 사용량이 0MB로 Docker의 154-160MB 대비 효율적이며 루트 권한 불필요
6개 네임스페이스, 35개 탈출 시스템 콜을 차단하는 seccomp 허용 목록, cgroup v2 제한을 적용하고 25개 알려진 컨테이너 탈출 CVE에 대한 테스트 문서화
Python 및 Node SDK(kern-sandbox)를 통해 에이전트가 명시적 파일 및 네트워크 권한으로 코드를 실행하고 타임아웃 또는 OOM 시 타입화된 오류 반환
Claude Code, Cursor, Claude Desktop, LM Studio용 MCP 통합 제공
Apache-2.0 라이선스이며 Linux(x86_64, aarch64), WSL2를 통한 Windows, Colima를 통한 macOS 지원

핵심 내용