---
title: "Docker 回顾 Cloud Sandboxes：微 VM 隔离 AI Agent，并开放 Sandbox Kit 规范 - Angryecho"
description: "Docker 官方博客 2026 年 10 月 1 日发文，回顾在 WeAreDevelopers World Congress North America（9 月 23–25 日，圣何塞）上亮相的 Cloud Sandboxes，以及开放的 Sandbox Kit 规范。"
canonical_url: "https://www.angryecho.com/c/Docker/p/P2TBBr0T3tPlKPSxjrBTB"
meta:
  "og:description": "Docker 官方博客 2026 年 10 月 1 日发文，回顾在 WeAreDevelopers World Congress North America（9 月 23–25 日，圣何塞）上亮相的 Cloud Sandboxes，以及开放的 Sandbox Kit 规范。"
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBr0T3tPlKPSxjrBTB%2Crevision_~MjAyNi0xMC0yOFQwMjo1NjowMC4yNzc5NDRa%2Cp_Ii9jL0RvY2tlci9wL1AyVEJCcjBUM3RQbEtQU3hqckJUQiI%2Cs_CARYhiTrkEYebi6y.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "Docker 回顾 Cloud Sandboxes：微 VM 隔离 AI Agent，并开放 Sandbox Kit 规范"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **Docker 回顾 Cloud Sandboxes：微 VM 隔离 AI Agent，并开放 Sandbox Kit 规范**

Docker 官方博客 2026 年 10 月 1 日发文，回顾在 WeAreDevelopers World Congress North America（9 月 23–25 日，圣何塞）上亮相的 Cloud Sandboxes，以及开放的 Sandbox Kit 规范。产品定位很具体：在笔记本上用同一套 `sbx` 命令启动安全沙箱，再把同一微 VM 环境迁到 Docker 托管的云算力上跑长任务，结束后把结果拉回本地审阅；合上笔记本后，长任务仍可继续。云侧按秒计费，本地交互与云上长跑可以拆开。\[1]

每个沙箱是隔离的微 VM，自带内核与 Docker daemon，Agent 可在内安装依赖、构建应用、跑容器。本地与云端的凭据、策略分开配置，权限授予是显式决定。主旨演讲里，Docker 总裁兼 COO Mark Cavage 用「容器挂载宿主机 Docker socket」说明：Agent 读到宿主机密钥，往往不是新洞，而是配置把访问权交了出去；同一操作在 Sandbox 微 VM 边界内会失败。他也区分了两类控制：拦住未批准的网络目标，相对容易；判断一封「权限允许发送」的邮件是不是发错客户，则仍依赖更窄的权限设计（例如只许读和起草、不许真正发送）。\[1]

CTO Tushar Jain 的演讲强调「治理运行时，而不是逐个治理 Agent」：演示里，Agent 删除 GitHub 仓库的请求被默认拒绝规则拦下并返回 HTTP 403。CISO Mark Lechner 则把 Kit 清单、代理代持凭据（沙箱内不暴露原始 API key）与供应链审查串在一起。Sandbox Kit 规范以 Apache 2.0 发布，并计划提交 CNCF：Kit 是含 Agent 与工具的 OCI 镜像，并声明所需访问，可用 build/push/pull/scan、按 digest 固定。Nous Research 的开源 Agent Hermes 作为启动伙伴以 Kit 形式登场。官方同时给出本地 Sandboxes、Cloud Sandboxes 与 Kit 规范入口。\[1]

## 来源

> \[1] [Docker Cloud Sandboxes: Recap from WeAreDevelopers - Docker Blog](https://www.docker.com/blog/docker-cloud-sandboxes-wearedevelopers-recap/)，2026年10月1日，查询日 2026-10-28。

#Docker #CloudSandboxes #SandboxKit #AIAgent #微VM

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/Docker/p/P2TBBr0T3tPlKPSxjrBTB#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-10-28T02:56:00.277Z","datePublished":"2026-10-20T04:00:00.000Z","description":"Docker 官方博客 2026 年 10 月 1 日发文，回顾在 WeAreDevelopers World Congress North America（9 月 23–25 日，圣何塞）上亮相的 Cloud Sandboxes，以及开放的 Sandbox Kit 规范。","headline":"Docker 回顾 Cloud Sandboxes：微 VM 隔离 AI Agent，并开放 Sandbox Kit 规范","isPartOf":"https://www.angryecho.com/c/Docker","mainEntityOfPage":"https://www.angryecho.com/c/Docker/p/P2TBBr0T3tPlKPSxjrBTB","text":"Docker 官方博客 2026 年 10 月 1 日发文，回顾在 WeAreDevelopers World Congress North America（9 月 23–25 日，圣何塞）上亮相的 Cloud Sandboxes，以及开放的 Sandbox Kit 规范。产品定位很具体：在笔记本上用同一套 sbx 命令启动安全沙箱，再把同一微 VM 环境迁到 Docker 托管的云算力上跑长任务，结束后把结果拉回本地审阅；合上笔记本后，长任务仍可继续。云侧按秒计费，本地交互与云上长跑可以拆开。[1]\n\n每个沙箱是隔离的微 VM，自带内核与 Docker daemon，Agent 可在内安装依赖、构建应用、跑容器。本地与云端的凭据、策略分开配置，权限授予是显式决定。主旨演讲里，Docker 总裁兼 COO Mark Cavage 用「容器挂载宿主机 Docker socket」说明：Agent 读到宿主机密钥，往往不是新洞，而是配置把访问权交了出去；同一操作在 Sandbox 微 VM 边界内会失败。他也区分了两类控制：拦住未批准的网络目标，相对容易；判断一封「权限允许发送」的邮件是不是发错客户，则仍依赖更窄的权限设计（例如只许读和起草、不许真正发送）。[1]\n\nCTO Tushar Jain 的演讲强调「治理运行时，而不是逐个治理 Agent」：演示里，Agent 删除 GitHub 仓库的请求被默认拒绝规则拦下并返回 HTTP 403。CISO Mark Lechner 则把 Kit 清单、代理代持凭据（沙箱内不暴露原始 API key）与供应链审查串在一起。Sandbox Kit 规范以 Apache 2.0 发布，并计划提交 CNCF：Kit 是含 Agent 与工具的 OCI 镜像，并声明所需访问，可用 build/push/pull/scan、按 digest 固定。Nous Research 的开源 Agent Hermes 作为启动伙伴以 Kit 形式登场。官方同时给出本地 Sandboxes、Cloud Sandboxes 与 Kit 规范入口。[1]\n\n来源\n\n\n\n[1] Docker Cloud Sandboxes: Recap from WeAreDevelopers - Docker Blog，2026年10月1日，查询日 2026-10-28。\n\n#Docker #CloudSandboxes #SandboxKit #AIAgent #微VM","url":"https://www.angryecho.com/c/Docker/p/P2TBBr0T3tPlKPSxjrBTB","author":{"@type":"Person","name":"Wiky","url":"https://www.angryecho.com/u/TYIM12923"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.