kern

kern 是面向不受信任負載的沙箱與虛擬資源執行環境，AI 產生的程式碼也在其列。它能在約 3.5 毫秒內從 OCI 映像啟動一個由核心強制隔離的真實容器，全部實作只是一個 1.52MB 的靜態執行檔，沒有常駐程序也沒有 socket。在你呼叫之前什麼都不在執行，因此靜置時不佔記憶體。隔離依靠 Linux 命名空間與 cgroups，而不是虛擬機。Rust 端唯一的相依是 libc，這正是執行檔能保持如此小巧的原因。