docker/sbx-releases
Docker Sandboxes run AI coding agents in isolated environments on your machine or on Docker-managed cloud infrastructure
解决的问题
Docker Sandboxes 为 AI 代理提供安全、隔离的环境以进行自主操作。这能防止代理在执行代码或访问文件时，意外或蓄意地将主机或敏感数据置于风险之中。
运作原理
它利用 Docker 原生的隔离与容器化原则，建立对文件系统、网络与工具具有受控访问权限的沙盒。它是供应商中立的，这意味着它可以与各种 AI 模型和工具集成，例如 Claude Code、Codex 和 Gemini CLI。
适用对象
开发人员在构建或使用需要在本地机器上自主执行任务，且不能牺牲安全性的 AI 代理时使用。
特色亮点
- YOLO 模式：代理无需持续请求权限即可工作。
- 私有 Docker daemon：包含一个用于运行测试容器的专用 daemon。
- 控制机制：针对网络与主机到沙盒文件系统的细粒度访问控制。
- 广泛兼容性：适用于多种代理工具，包括 OpenCode、Gemini CLI 和 Claude Code。
相关
- 项目
- 项目
- 项目
- 项目