開發生態
Docker 推出 AI 代理專用隔離環境 Docker Sandboxes，基於 MicroVM 支援無提示 YOLO 模式
Hacker News單一來源
尚未逐項核實
目前依單一來源整理，這是來源數量描述，不是對消息真假的判定。
據 Docker 官網發布，Docker 推出專為 AI 代理設計的本地隔離環境 Docker Sandboxes，目前已可透過 Homebrew 安裝。該工具基於 MicroVM 技術，提供與主機隔離的硬安全邊界，啟動速度快於傳統 VM 且預設為用完即棄。
其核心亮點為支援 AI 代理的「YOLO 模式」（`--dangerously-skip-permissions`），讓代理在無人工批准提示下安全自主執行任務。沙盒內提供真實開發環境，允許安裝套件、運行服務，代理甚至可在沙盒內啟動額外的 Docker 容器。
目前 Docker Sandboxes 開箱即支援 Claude Code、Gemini CLI、Copilot CLI、Codex、OpenCode 與 Kiro，且無需安裝 Docker Desktop 即可使用。針對團隊需求，官方同步推出 Docker AI Governance，支援集中管理網路存取策略、檔案系統規則與 MCP 治理。
讀原始報導背景
微虛擬機（microVM）採用極簡設計，透過排除不必要的裝置與功能來降低記憶體佔用並縮小攻擊面。這項技術能在不消耗完整虛擬機資源的情況下，為 AI 代理程式（AI agents）提供具備硬性安全邊界且高度隔離的執行環境。
社群討論
社群普遍認同 AI Agent 需要隔離環境，但對 Docker Sandboxes 抱怨連連，主要質疑其強制登入、閉源、缺乏 Linux 支援及磁碟空間暴增等問題。針對社群對容器安全性的擔憂，Docker 員工澄清其底層並非傳統容器，而是採用自研 VMM 的 microVM 架構。由於不滿官方工具，大量開發者分享基於完整 VM、WASM 或 Tart 等自建的開源替代方案，甚至有少數人主張應直接開放系統權限並搭配視覺化監控，以換取最大的管理便利性。