Docker Sandboxes – 用于 AI 代理的一次性隔离沙箱

Docker 沙箱 在本地沙箱中安全地运行 AI 代理。适用于 Claude Code、Gemini CLI、Copilot CLI、Codex、OpenCode 和 Kiro 等需要安全、无人值守执行的 AI 代理的一次性隔离沙箱。 macOS $brew trust docker/tap &&brew install docker/tap/sbx 复制 Windows > winget install Docker.sbx 复制免费入门 观看演示 ​​查看实际操作 沙箱的实际操作。观看代理安装软件包、运行 Docker、修改配置并在无人值守的情况下执行。然后通过一个命令处理沙箱。 sbx-demo ▶ 运行演示 单击“运行演示”开始 开始 几秒钟内即可开始。 macOS $brew trust docker/tap &&brew install docker/tap/sbx 复制 Windows > winget install Docker.sbx 复制 阅读文档 为什么使用沙箱 给予代理安全地完成工作所需的自主权。当代理人拥有自由时，他们会尽最大努力工作。沙箱让它们跑得快而不至于疯狂，因此速度和安全不再是一种权衡。文件系统网络凭证 需要在整个团队中强制实施这些控制吗？这就是 Docker AI 治理功能 YOLO 模式，安全。每个代理都在专用的 microVM 中运行，其中包含您的开发环境，并且仅安装了您的项目工作区。代理可以安装包、修改配置并启动自己的 Docker 容器。您的主机保持不变。无需人工审核，无权限提示，无需监管。您定义的可定制安全执行网络和文件系统控制。通过 Docker AI 治理在组织范围内强制执行。 MicroVM 隔离 与主机的硬安全边界。快速旋转，易于拆卸 默认为一次性。比虚拟机更快。代理也可以使用 Docker 代理可以在沙箱中启动容器。真实开发环境 安装软件包、运行服务、无人值守工作。适用于所有编码代理的一个沙箱 Claude Code、Gemini CLI、Copilot CLI、Codex、Kiro、OpenCode。默认 –dangerously-skip-permissions 放心使用宽松模式。事实上，这是默认的。与领先的编码代理合作每个团队都将拥有自己的人工智能代理团队为他们做真正的工作。问题是这是否能够安全地发生。 NanoClaw 的构建原则是，你不信任代理的安全性，而是在他们周围筑墙。 Docker 在这方面一直处于领先地位。 Docker Sandboxes 就是基础设施级别的样子，使组织能够在不影响安全性的情况下从代理那里获得全部价值。 Gavriel Cohen NanoClaw 的创建者，NanoClaw Docker 沙箱让智能体能够自主地执行长时间运行的任务，而不会影响安全性。我们很高兴将沙箱集成到 Warp 中，以便开发人员可以在一致的环境中自由运行代理，无论代理是在本地还是在云中运行。 Ben Navetta 工程主管，Warp 给予特工自由。确保重要事物的安全。 macOS $brew trust docker/tap &&brew install docker/tap/sbx 复制 Windows > winget install Docker.sbx 复制 阅读文档以开始使用 常见问题解答 常见问题。什么是 AI 编码代理的沙箱？沙箱是一个 microVM 隔离环境，可保护您的文件系统和网络免受在其中运行的代理的影响。支持哪些编码代理？我们开箱即用地支持 Claude Code、Gemini CLI、Copilot CLI、Codex、OpenCode、Kiro。您还可以创建自己的“YOLO模式”是什么意思，安全吗？ YOLO 模式（ --dangerously-skip-permissions ）为代理提供自主权，无需批准提示。对于速度至关重要，但没有护栏则存在风险。沙箱通过将每个代理隔离在专用的 microVM 内来确保安全。沙箱与虚拟机有何不同？沙箱在 microVM 中完全隔离运行，提供更多隔离，而无需支付运行 VM 的全部成本。这让他们可以安全地执行需要更多权限的操作，例如运行额外的 Docker 容器。我可以配置哪些安全控制？要定义一次并在每个开发人员的机器上强制执行它们，请参阅 Docker AI 治理。我需要 Docker Desktop 才能使用沙箱吗？否。如果我需要额外的管理控制怎么办？安装沙箱涵盖了核心功能。对于整个团队的集中控制，例如网络策略、文件系统规则、MCP 治理：Docker AI 治理。需要对您的沙箱进行更多控制？借助 Docker 沙箱，您的开发人员可以获得隔离的环境来自由、安全地运行代理。当您的团队需要进一步处理网络访问限制、文件系统策略和集中管理控制时，我们可以帮助您配置正确的设置。 Docker AI 治理添加了网络访问策略、文件系统控制和组织范围的 MCP 治理：定义一次，随处执行。与我们讨论： 沙盒环境的网络访问策略 文件系统访问控制和限制 您团队的管理员级别配置 与专家交谈 感谢您的关注。 Docker 团队将与您联系