Cordium

Cordium 是基于 Kubernetes 和 Octelium 的自托管 sandbox 平台，面向 developers、AI agents 和 automated workloads。每个 workspace 是隔离 rootless container，可通过 browser terminal、SSH、CLI、gRPC API 访问，并可配置持久或临时；环境由 YAML 声明 image、repo clone、lifecycle tasks、resource limits 和 ports。最关键的设计是 secretless access：数据库、SSH、HTTP API、Kubernetes 等凭据留在 Octelium identity-aware proxy，sandbox 只持有身份，不持有长寿命 secret。