Sản phẩm
Docker ra mắt Sandbox dùng một lần: Giải pháp môi trường cô lập cho AI Agent
(giờ Việt Nam)
Tóm tắt AI
Docker giới thiệu môi trường Sandbox cô lập, dùng một lần dành riêng cho AI Agent, giúp đơn giản hóa quy trình phát triển và kiểm thử mà không lo ngại về cấu hình hay rủi ro bảo mật.
Bản dịch AI
Docker Sandboxes
Chạy các AI agent một cách an toàn trong các sandbox cục bộ.
Các sandbox dùng một lần, biệt lập dành cho các AI agent như Claude Code, Gemini CLI, Copilot CLI, Codex, OpenCode và Kiro cần thực thi an toàn mà không cần giám sát.
macOS
$ brew trust docker/tap && brew install docker/tap/sbx
Windows
> winget install Docker.sbx
Xem cách hoạt động
Sandbox trong thực tế.
Xem một agent cài đặt các gói, chạy Docker, sửa đổi cấu hình và thực thi mà không cần giám sát. Sau đó, loại bỏ sandbox chỉ bằng một lệnh.
sbx-demo
Nhấp vào “Run Demo” để bắt đầu
Bắt đầu
Bắt đầu chỉ trong vài giây.
macOS
$ brew trust docker/tap && brew install docker/tap/sbx
Windows
> winget install Docker.sbx
Tại sao nên dùng sandbox
Trao cho các agent quyền tự chủ cần thiết để hoàn thành công việc một cách an toàn.
Các agent làm việc hiệu quả nhất khi chúng có sự tự do. Sandbox cho phép chúng chạy nhanh mà không bị mất kiểm soát, nhờ đó tốc độ và tính an toàn không còn là sự đánh đổi.
Các tính năng
Chế độ YOLO, một cách an toàn.
Mỗi agent chạy bên trong một microVM chuyên dụng với môi trường phát triển của bạn và chỉ gắn kết không gian làm việc dự án của bạn. Các agent có thể cài đặt gói, sửa đổi cấu hình và khởi chạy các container Docker của riêng chúng. Máy chủ của bạn vẫn được giữ nguyên vẹn. Không cần đánh giá thủ công, không cần nhắc cấp quyền, không cần giám sát.
Thực thi an toàn có thể tùy chỉnh
Các kiểm soát mạng và hệ thống tệp do bạn xác định.
Có thể áp dụng trên toàn tổ chức với Docker AI Governance.
Cách ly bằng MicroVM
Ranh giới bảo mật cứng với máy chủ.
Khởi chạy nhanh, gỡ bỏ dễ dàng
Mặc định là dùng một lần. Nhanh hơn các máy ảo (VM) truyền thống.
Các agent cũng có thể sử dụng Docker
Các agent có thể khởi chạy các container bên trong Sandbox.
Môi trường phát triển thực tế
Cài đặt gói, chạy dịch vụ, làm việc không cần giám sát.
Một Sandbox cho tất cả các Coding Agent của bạn
Claude Code, Gemini CLI, Copilot CLI, Codex, Kiro, OpenCode.
Bài viết được AI dịch và tổng hợp tự động từ Hacker News Nổi bật (buzzing.cc bản dịch tiếng Trung). Liên kết bài gốc ở phía trên. Dữ liệu đồng bộ qua API công khai được ghi nguồn tại AI HOT (canonical) ↗. AIHOT.vn luôn dẫn nguồn đầy đủ — nếu bạn thấy điểm cần chỉnh sửa, hãy gửi ý kiến tại trang phản hồi.