docker/sbx-releases
Docker Sandboxes run AI coding agents in isolated environments on your machine or on Docker-managed cloud infrastructure
解決する課題
Docker Sandboxes は、AIエージェントが自律的に動作するための安全で分離された環境を提供します。これにより、エージェントがコードを実行したりファイルにアクセスしたりする際に、意図せず、あるいは意図的にホストマシンや機密データを危険にさらすことを防ぎます。
仕組み
Dockerネイティブな分離とコンテナ化の原則を利用して、ファイルシステム、ネットワーク、ツールへのアクセスが制御されたサンドボックスを作成します。ベンダーニュートラルであるため、Claude Code、Codex、Gemini CLI などのさまざまなAIモデルやツールと統合可能です。
対象ユーザー
セキュリティを損なうことなく、ローカルマシン上で自律的にタスクを実行する必要があるAIエージェントを構築または使用する開発者。
ハイライト
- YOLOモード: エージェントが常に許可を求めることなく作業できます。
- プライベート Docker daemon: テストコンテナを実行するための専用 daemon を含みます。
- 制御メカニズム: ネットワークおよびホストからサンドボックスへのファイルシステムに対するきめ細かなアクセス制御。
- 幅広い互換性: OpenCode、Gemini CLI、Claude Code を含む複数のエージェントツールと連携します。
関連
- プロジェクト
- プロジェクト
- プロジェクト
- プロジェクト