Docker沙箱隔离

Docker推出Sandboxes (sbx)工具，旨在通过微虚拟机技术为AI编码代理提供内核级隔离环境，解决代理可能泄露本地敏感数据的安全隐患。

【背景】在2026年AI工程师世界博览会上，Docker产品经理Rowan Christmas演示了该工具，强调其默认拒绝网络访问及审计追踪能力。

核心机制与争议点 与传统容器共享主机内核不同，Docker Sandboxes为每个代理运行独立的Linux内核（microVM），实现五层隔离：Hypervisor、网络、Docker引擎、工作区及凭证代理。

• 安全主张：代理无法直接访问主机文件系统或Docker守护进程；出站流量经主机代理强制实施“默认拒绝”策略；API密钥由主机侧注入HTTP头，绝不进入VM内部。
• 潜在风险/分歧：尽管隔离严密，但“直接挂载”模式下代理可读写主机工作树，编辑实时可见；若使用“克隆模式”，则需手动同步。此外，本地stdio MCP服务器运行在主机上而非沙箱内，被视为受信任的主机集成点，这可能成为绕过沙箱隔离的攻击面。

后续观察

1. 企业版治理功能（集中管理网络/文件/MCP策略）的普及率及付费订阅转化情况。
2. 社区对MCP网关安全性及UDP实验性功能稳定性的反馈。
3. Docker是否会在未来版本中进一步限制剪贴板写入等边缘交互权限。