Docker 推出了 Docker Sandboxes 服務，為 AI 代理提供可拋棄且隔離的環境。該服務利用具有獨立核心的自訂微虛擬機 (MicroVM)，旨在提供比傳統容器或完整虛擬機器更強的隔離性與無縫整合體驗。
此發布利用微虛擬機的輕量特性，解決了 AI 代理開發中的關鍵痛點，如安全隔離和密鑰注入。它為開發者提供了一個堅實的替代方案，有望標準化 AI 代理與外部系統及程式碼庫的互動方式。
在技術架構上，Docker Sandboxes 使用自訂虛擬機監控程式 (VMM) 而非 Firecracker，並在 KVM 和 Hypervisor.framework 等原生虛擬化層上運行，以確保跨平台效能。每個工作階段都有獨立的核心，從而實現快速啟動和低記憶體佔用，同時維持硬體級別的隔離。
事件背景
微虛擬機 (MicroVM) 是一種輕量級虛擬機器，它與主機共用核心，但擁有獨立的記憶體空間和虛擬化裝置，兼具容器的啟動速度和虛擬機的安全性。與需要大量資源和啟動時間的傳統虛擬機器不同，微虛擬機能最小化冷啟動延遲，使其成為擴展 AI 代理工作負載的理想選擇。
社群觀察
社群成員讚賞其開箱即用的功能，特別是出站防火牆和密鑰注入特性，儘管部分用戶認為登入過程有些煩人。討論中還將 Docker Sandboxes 與 Gondolin 和 Incus 等開源替代方案進行了比較，指出雖然開源選項存在，但 Docker 提供了更完善的開發者體驗。
