Docker Sandboxes: מכולות microVM חד-פעמיות לסוכני קוד

Docker הציגה את Sandboxes, מוצר שמריץ סוכני קוד בתוך microVM מבודדות וחד-פעמיות. הוא מכוון לסוכנים כמו Claude Code,‏ Copilot CLI,‏ Codex,‏ OpenCode ו-Kiro, שזקוקים להרצה בטוחה ללא השגחה. ההתקנה זמינה דרך Homebrew ב-macOS, דרך winget ב-Windows ודרך מאגר ה-apt של Docker ב-Ubuntu.

מה קורה בתוך ה-sandbox

כל סוכן פועל ב-microVM נפרדת שמכילה את סביבת הפיתוח, כשרק תיקיית העבודה של הפרויקט ממופה לתוכה. בפנים הסוכן יכול להתקין חבילות, לשנות הגדרות ולהריץ מכולות Docker משלו, בעוד המחשב המארח נשאר ללא שינוי. מכיוון שהגבול הוא microVM, מצבים מתירניים הופכים לברירת מחדל ולא לסיכון: לפי התיעוד, הדגל --dangerously-skip-permissions, הידוע כ-YOLO mode, מופעל בלי בדיקה ידנית, בלי בקשות הרשאה ובלי השגחה.

בידוד, מחיקה ושליטה

Docker מתארת את ה-microVM כגבול אבטחה קשיח מול המארח. סביבת sandbox עולה מהר יותר ממכונה וירטואלית מלאה ומספקת בידוד רב יותר ממכולה רגילה, וזו הסיבה שהיא יכולה להריץ בבטחה מכולות נוספות בתוכה. כללי הרשת ומערכת הקבצים ניתנים להגדרה לכל sandbox בנפרד, והסביבה חד-פעמית כברירת מחדל, כך שסיום העבודה מסתיים במחיקה בפקודה אחת. צוותים שזקוקים למדיניות רשת, כללי קבצים וניהול MCP מרוכזים מופנים למוצר נפרד בשם AI Governance. אין צורך ב-Docker Desktop.

אילו סוכנים נתמכים

מהקופסה נתמכים Claude Code,‏ Gemini CLI,‏ Copilot CLI,‏ Codex,‏ OpenCode ו-Kiro, ואפשר להוסיף סוכנים מותאמים. החברה מנסחת את הרעיון בפשטות: סוכנים עובדים הכי טוב כשיש להם חופש, וה-sandbox אמור לבטל את הצורך לבחור בין מהירות לבטיחות.

תגובת השותפים

גבריאל כהן, יוצר NanoClaw, אומר שהפרויקט שלו נבנה על העיקרון שאין לתת לסוכנים אחריות על אבטחה אלא לבנות סביבם חומות, וזה בדיוק מה ש-Docker Sandboxes מייצגת ברמת התשתית. בן נבטה, ראש ההנדסה ב-Warp, מציין שה-sandboxes נותנים לסוכנים אוטונומיה למשימות ארוכות בלי להתפשר על בטיחות; Warp משתלבת איתם כדי שלמפתחים תהיה סביבה אחידה בין הרצה מקומית להרצה בענן.