🐳 Docker представил Sandboxes — изолированные среды для AI-агентов кодирования.

Концепция проста: предоставить агентам, таким как Claude Code, Codex и другим, больше свободы, при этом защитив хост-систему.

Каждый агент работает в отдельной microVM с доступом только к директории проекта. Внутри он может:

- устанавливать пакеты;
- изменять конфигурации;
- запускать сервисы;
- поднимать свои Docker-контейнеры;
- выполнять длительные задачи без постоянного подтверждения.

Docker обеспечивает контроль над файловой системой, сетью и учетными данными, а сам sandbox легко удаляется после использования.

Это новая инфраструктура для автономных coding agents: почти полный контроль внутри песочницы и безопасность хоста.

https://www.docker.com/products/docker-sandboxes/

Docker AI AIAgents DevOps Programming