Docker推出Sandboxes：为AI编程代理提供可丢弃的隔离微虚拟机环境

Docker推出了Sandboxes，这是一款新产品，为AI编程代理提供可丢弃的隔离微虚拟机环境。沙箱可保护用户的文件系统和网络免受其中运行的代理影响，允许代理安装软件包、运行服务并无监督地工作。开箱即用，Docker Sandboxes支持Claude Code、Gemini CLI、Copilot CLI、Codex、OpenCode和Kiro，并可创建自定义设置。基于微虚拟机的隔离比标准虚拟机提供更强的安全性，且无需付出全部性能代价，使代理能够安全地执行需要更多权限的任务，例如运行其他Docker容器。对于需要在所有开发人员中集中执行网络策略、文件系统规则和MCP治理的团队，Docker推荐其AI Governance产品。该功能对于“YOLO模式”操作（--dangerously-skip-permissions）尤其相关，该模式授予代理完全自主权而无需审批提示——在没有适当护栏的情况下，这种速度优势会变得危险。