Docker Cloud Sandboxes：把 AI 编码智能体的沙箱从笔记本延伸到云端
Docker 发布 Cloud Sandboxes，为 AI 编码智能体提供托管执行环境，与本地版共用同一套 microVM 隔离模型和同一套 CLI，一条命令即可把沙箱连同文件系统搬到另一端。配套的 Kits 规范升级到 v3，沙箱模板改为标准 OCI 镜像。社区则提醒：沙箱只解决了隔离问题的一半，智能体对外部服务的必要访问仍是攻击面。 ## 为什么要把沙箱搬到云端 Docker Cloud Sandboxes 为在 Docker 管理的基础设施上运行 AI 编码智能体提供托管执行环境。底层使用硬件强制隔离的 microVM：每个沙箱跑在独立的小型虚拟机里，借助 CPU 虚拟化能力做隔离，比