k8e

核心能力

• 用单个小于一百兆字节的二进制在 Linux 主机上提供面向智能体代码执行的集群与沙箱管理
• 沙箱运行时可选用 gVisor、Kata Containers 或 Firecracker，并按会话用 Cilium 限制网络出口
• 可为每个会话设置 CPU 与内存配额，并在会话结束后自动清理短生命周期工作区
• 提供预热池、内容寻址快照、可续读执行日志、Prometheus 指标以及子智能体工作区复用

如何开始

1. 1
   先安装沙箱运行时

   建议在安装 K8E 之前装好运行时 shim，以便首次启动时自动检测。材料推荐 gVisor，且不要求 KVM。不要执行 runsc install，由 K8E 自行管理 containerd 配置。

   ARCH=$(uname -m)
   URL=https://storage.googleapis.com/gvisor/releases/release/latest/${ARCH}
   wget ${URL}/runsc ${URL}/runsc.sha512 \
   ${URL}/containerd-shim-runsc-v1 ${URL}/containerd-shim-runsc-v1.sha512
   sha512sum -c runsc.sha512 -c containerd-shim-runsc-v1.sha512
   chmod +x runsc containerd-shim-runsc-v1
   sudo mv runsc containerd-shim-runsc-v1 /usr/local/bin/

2. 2
   安装 K8E

   用官方安装脚本安装。

   curl -sfL https://k8e.sh/install.sh | sh -

3. 3
   验证沙箱

   查看沙箱状态并在沙箱中执行一条命令。

   k8e-sandbox-cli status
   k8e-sandbox-cli run 'echo hello from the sandbox'