Docker Sandboxes — теперь можно спокойно давать агентам полный YOLO-режим

На HN вчера взорвалось: Docker выкатил (и активно продвигает) Sandboxes на microVM. Агент получает свой собственный Docker-демон, файловую систему и сеть. Хост остаётся нетронутым. Поддерживаются Claude Code, Codex, Copilot CLI, OpenCode и т.д. Можно запускать sbx run claude и уходить пить кофе, не боясь, что агент снесёт .ssh или зальёт секреты.

Это именно то, чего не хватало для нормальной автономной работы агентов локально.

Источник

#Docker #AIAgents #Security #DevOps