Docker发布Sandboxes微虚拟机隔离方案

发生了什么

据Docker公告，Docker Sandboxes正式发布，旨在为AI编码智能体提供隔离环境。该方案采用微虚拟机（microVM）架构，具备独立的Linux内核、文件系统、网络栈及Docker Engine，支持智能体在隔离环境中获取sudo权限、安装软件包及运行Docker容器。与共享宿主机内核的传统容器不同，Sandboxes专为需要长期状态维护及完整开发环境的自主智能体设计，可通过sbx命令行工具启动。