Kern
无守护进程的 rootless 容器运行时：给 LLM 生成代码与 Agent 工具调用沙箱。
更新于
- 系列
- 0
- 模型
- 0
- 产品
- 1
公司简介
Kern（getkern.dev）是快速、无守护进程的 rootless 容器运行时与沙箱：单静态二进制，用内核命名空间/cgroup/seccomp 隔离不可信代码；Kern Sandbox（pip/npm）可给每次模型工具调用开一次性容器，并提供 MCP（kern-mcp）接入 Claude Desktop/Cursor。兼容 OCI 镜像与 docker-compose 格式。GitHub：getkern/kern。来源：getkern.dev、GitHub（2026-09-29 核对）。
