AI-агентов вместе с декларацией того, какие доступы ему нужны.Dockerfile описывает, что установлено внутри образа. Kit дополнительно описывает, что этому окружению потребуется снаружи: сеть, учётные данные, хранилища, инструменты и контекст для агента. При этом Kit сам ничего не разрешает: он запрашивает возможности, а среда запуска решает, что предоставить, и обеспечивает ограничения. Kit собирает программное окружение и декларации его потребностей в один версионируемый артефакт. Он представляет собой технически обычный OCI-образ с дополнительной аннотацией. Обеспечивать заявленные ограничения должен Kit-совместимый runtime.Но формат не ограничен агентами: им можно описывать потребности обычных сервисов!
По сути
Docker Sandbox Kit — это переносимый комплект окружения плюс явный список его запросов к внешнему миру.Как попробовать на практике? Самый понятный путь — установить sbx
runtime и запустить локальные примеры из репозитория.P. S. Важная оговорка: спецификация сейчас экспериментальная, финальная версия в README намечена на IV квартал 2026 года.