https://www.docker.com/products/docker-sandboxes/
для изоляции кодинг агентов, чтобы как минимум не дать агенту запустить "rm -rf /" :)

Я знаю, что для этого еще используют nixos, но похоже новый вариант от docker проще