Docker 回顾 Cloud Sandboxes：微 VM 隔离 AI Agent，并开放 Sandbox Kit 规范

Docker 官方博客 2026 年 10 月 1 日发文，回顾在 WeAreDevelopers World Congress North America（9 月 23–25 日，圣何塞）上亮相的 Cloud Sandboxes，以及开放的 Sandbox Kit 规范。产品定位很具体：在笔记本上用同一套 sbx 命令启动安全沙箱，再把同一微 VM 环境迁到 Docker 托管的云算力上跑长任务，结束后把结果拉回本地审阅；合上笔记本后，长任务仍可继续。云侧按秒计费，本地交互与云上长跑可以拆开。[1]

每个沙箱是隔离的微 VM，自带内核与 Docker daemon，Agent 可在内安装依赖、构建应用、跑容器。本地与云端的凭据、策略分开配置，权限授予是显式决定。主旨演讲里，Docker 总裁兼 COO Mark Cavage 用「容器挂载宿主机 Docker socket」说明：Agent 读到宿主机密钥，往往不是新洞，而是配置把访问权交了出去；同一操作在 Sandbox 微 VM 边界内会失败。他也区分了两类控制：拦住未批准的网络目标，相对容易；判断一封「权限允许发送」的邮件是不是发错客户，则仍依赖更窄的权限设计（例如只许读和起草、不许真正发送）。[1]

CTO Tushar Jain 的演讲强调「治理运行时，而不是逐个治理 Agent」：演示里，Agent 删除 GitHub 仓库的请求被默认拒绝规则拦下并返回 HTTP 403。CISO Mark Lechner 则把 Kit 清单、代理代持凭据（沙箱内不暴露原始 API key）与供应链审查串在一起。Sandbox Kit 规范以 Apache 2.0 发布，并计划提交 CNCF：Kit 是含 Agent 与工具的 OCI 镜像，并声明所需访问，可用 build/push/pull/scan、按 digest 固定。Nous Research 的开源 Agent Hermes 作为启动伙伴以 Kit 形式登场。官方同时给出本地 Sandboxes、Cloud Sandboxes 与 Kit 规范入口。[1]

来源

[1] Docker Cloud Sandboxes: Recap from WeAreDevelopers - Docker Blog，2026年10月1日，查询日 2026-10-28。

#Docker #CloudSandboxes #SandboxKit #AIAgent #微VM