Docker 沙盒：为AI编程代理提供的一次性隔离执行环境

产品概述

Docker 发布了一款名为“Docker Sandboxes”的新产品，专为 AI 编程代理设计，提供可快速创建和销毁的隔离执行环境。该产品支持 Claude Code、Gemini CLI、Copilot CLI、Codex、OpenCode、Kiro 等主流 AI 代理，允许它们在“YOLO 模式”（完全跳过权限确认）下安全地执行长时间、无监督的任务。核心思路是将每个代理放入一个独立的 microVM 中，使其拥有完整的开发环境，但无法触及宿主机的其他部分。

核心特性

微VM 隔离

每个代理运行在独立的 microVM 中，与宿主机形成硬安全边界。这种隔离比传统虚拟机更轻量，启动和销毁速度更快，同时提供了更强的权限隔离。代理可以在沙盒内安装软件包、修改配置文件、甚至运行自己的 Docker 容器，而宿主机保持完全不受影响。

文件系统与网络控制

用户可以为沙盒定义可访问的文件系统和网络规则。例如，只允许挂载项目工作目录，限制代理对外部网络的访问，或控制凭证的暴露范围。这些策略可以按团队统一配置，通过 Docker AI Governance 实现集中管理。

快速创建与销毁

沙盒默认是可丢弃的。代理完成工作后，只需一条命令即可销毁环境，释放所有资源。这与传统虚拟机形成鲜明对比：无需手动清理，无需担心残留文件或进程。安装方式极为简单，支持 macOS（Homebrew）、Windows（winget）和 Linux（curl 脚本），几秒钟内即可开始使用。

安装与使用

Docker Sandboxes 不依赖 Docker Desktop，可直接独立安装。macOS 用户执行 brew install docker/tap/sbx，Windows 用户使用 winget install Docker.sbx，Ubuntu 用户通过官方脚本安装。安装后，用户可以通过 sbx 命令创建沙盒并启动代理，例如与 Claude Code 配合使用时，代理会自动进入微VM 环境。官方提供了交互式演示，点击按钮即可观看安装包、运行 Docker、修改配置并最终销毁沙盒的完整流程。

用户评价

产品获得早期用户的积极反馈。NanoClaw 的创建者 Gavriel Cohen 表示，其项目基于“不信任代理，而是建立围墙”的原则，Docker Sandboxes 正是基础设施层面的实现。Warp 终端团队的工程负责人 Ben Navetta 称，沙盒让代理能自由执行长期任务而不牺牲安全性，并计划将其集成到 Warp 中，实现本地与云端一致的代理运行体验。

常见问题解答

FAQ 中澄清了关键疑问：沙盒本质上是 microVM 隔离环境；支持多种编码代理且允许用户自定义；YOLO 模式默认跳过权限确认，但由沙盒的隔离机制提供安全基础；沙盒比完整虚拟机更轻量，可以运行额外 Docker 容器；无需 Docker Desktop；如需集中管理策略，可升级至 Docker AI Governance 服务。

总结与展望

Docker Sandboxes 定位为 AI 代理时代的基础安全设施。它解决了开发者面临的核心矛盾：一方面希望代理拥有最大的自主性以提高效率，另一方面必须保障主机和数据安全。通过 disposable、microVM 隔离和策略控制，Docker 让“YOLO 模式”不再是风险，而是默认配置。该产品与 Docker AI Governance 配合，可形成从个人开发者到企业团队的统一安全方案，预计将加速 AI 编程代理在企业中的落地。

原标题：Docker Sandboxes – Disposable, isolated sandboxes for AI agents。 HN 原始发布时间：2026年8月10日星期一。当前记录为 678 分、389 条评论。

阅读原文 · 查看 HN 讨论