Harbor 接入 Docker Sandboxes：让 AI 编程代理的评测跑在隔离微虚拟机里
开源的代理评测框架 Harbor 新增 Docker Sandboxes 后端，每个评测任务都跑在独立的微虚拟机中，不再共享同一个容器。这样做既隔离了 AI 生成代码的执行环境，也能通过统一网络策略让评测结果可复现。目前该功能已进入稳定版，本地可免费使用，云端按 Docker Cloud Sandboxes 计费。 ## 发生了什么：评测任务从「共享容器」改为「一任务一微虚拟机」 Docker 宣布，开源代理评测框架 Harbor 现已支持 Docker Sandboxes。改动之后，每个评测任务都在各自的微虚拟机（microVM，带独立内核的轻量虚拟机）里运行，而不是像过去那样所有任务共用一