Docker Sandbox Kit Spec: Authority as Code | Docker

Docker Sandbox Kit Specification v3 — это спецификация, которая позволяет формализовать и стандартизировать права и возможности, которые предоставляются агентам или рабочим нагрузкам в песочнице Docker, делая их полномочия воспроизводимыми и контролируемыми.

https://www.docker.com/blog/docker-sandbox-kit-spec/