Docker Sandboxes: بيئات microVM معزولة ومؤقتة لوكلاء البرمجة

أطلقت Docker منتج Sandboxes، وهو يشغّل وكلاء البرمجة بالذكاء الاصطناعي داخل بيئات microVM معزولة وقابلة للتخلص منها بعد الاستخدام. يستهدف المنتج وكلاء مثل Claude Code وCopilot CLI وCodex وOpenCode وKiro الذين يحتاجون إلى تنفيذ آمن دون إشراف. ويتوفر التثبيت عبر Homebrew على macOS، وwinget على Windows، ومستودع apt الخاص بـDocker على Ubuntu.

ما يجري داخل البيئة المعزولة

يعمل كل وكيل داخل microVM مستقلة تضم بيئة المطوّر، ولا يُربط بها سوى مجلد عمل المشروع. داخل البيئة يستطيع الوكيل تثبيت الحزم وتعديل الإعدادات وتشغيل حاويات Docker خاصة به، بينما يبقى الجهاز المضيف دون أي تغيير. ولأن الحد الفاصل هو microVM، تصبح الأوضاع المتسامحة الافتراضي بدل أن تكون خطرًا: تشير الوثائق إلى أن علم --dangerously-skip-permissions، المعروف بـ«وضع YOLO»، يُستخدم دون مراجعة يدوية أو طلبات إذن أو إشراف.

العزل والتخلص من البيئة والضوابط

تصف Docker هذا الـmicroVM بأنه حد أمني صارم تجاه الجهاز المضيف. فبيئة Sandboxes تعمل أسرع من جهاز افتراضي كامل وتمنح عزلًا أكبر من حاوية عادية، وهو ما يسمح بتشغيل حاويات إضافية بأمان داخلها. ويمكن ضبط قواعد الشبكة ونظام الملفات لكل بيئة على حدة، والبيئات مؤقتة افتراضيًا، إذ تُحذف الجلسة المنتهية بأمر واحد. أما الفرق التي تحتاج سياسات شبكة وقواعد ملفات وإدارة MCP مركزية فتُوجَّه إلى منتج منفصل هو AI Governance. ولا يلزم تثبيت Docker Desktop.

الوكلاء المدعومون

يدعم المنتج مباشرة Claude Code وGemini CLI وCopilot CLI وCodex وOpenCode وKiro، مع إمكانية إضافة وكلاء مخصصين. وتلخّص الشركة الفكرة ببساطة: الوكلاء يعملون بأفضل شكل حين تتوفر لهم الحرية، والبيئات المعزولة تهدف إلى إلغاء المقايضة بين السرعة والأمان.

ردّ فعل الشركاء

يقول غافرييل كوهين، مبتكر NanoClaw، إن مشروعه يقوم على مبدأ عدم إسناد الأمان إلى الوكلاء بل بناء حواجز حولهم، وإن Docker Sandboxes تجسّد هذا النهج على مستوى البنية التحتية. ويشير بن نافيتا، مدير الهندسة في Warp، إلى أن هذه البيئات تمنح الوكلاء استقلالية تنفيذ مهام طويلة دون المساس بالأمان؛ ويعمل Warp على دمجها ليوفر للمطورين بيئة متسقة سواء جرى تشغيل الوكيل محليًا أو في السحابة.