Docker Sandboxes：为AI智能体提供的一次性隔离沙箱

在本地沙箱中安全运行AI智能体。沙箱实际运行效果。几秒内即可开始使用。brew trust docker/tap && brew install docker/tap/sbx赋予智能体安全完成工作所需的自主权。

需要在全团队范围内强制执行这些控制？这就是Docker AI Governance。YOLO模式，安全地。可定制的安全执行由你定义的网络和文件系统控制。微虚拟机隔离与主机之间的硬安全边界。快速启动，易于拆除默认一次性使用。

比虚拟机更快。智能体也可以使用Docker智能体可以在沙箱内启动容器。真正的开发环境安装软件包、运行服务、无人值守工作。一个沙箱适用于所有编码智能体Claude Code、Gemini CLI、Copilot CLI、Codex、Kiro、OpenCode。

与领先的编码智能体协作常见问题。什么是AI编码智能体的沙箱？沙箱是一个微虚拟机隔离环境，保护你的文件系统和网络免受其中运行的智能体的影响。支持哪些编码智能体？

开箱即用，我们支持Claude Code、Gemini CLI、Copilot CLI、Codex、OpenCode、Kiro。你也可以创建自己的。“YOLO模式”是什么意思？它安全吗？

YOLO模式（--dangerously-skip-permissions）赋予智能体自主权，无需审批提示。这对速度至关重要，但没有护栏则存在风险。沙箱通过将每个智能体隔离在专用微虚拟机中使其安全。

沙箱与虚拟机有何不同？

沙箱在微虚拟机中完全隔离运行，无需承担运行虚拟机的全部成本即可获得更强的隔离性。这使得沙箱能够安全地执行需要更多权限的操作，例如运行额外的Docker容器。我可以配置哪些安全控制？

要一次性定义这些控制并在每台开发者机器上强制执行，请参阅Docker AI Governance。使用沙箱需要Docker Desktop吗？不需要。如果我需要额外的管理控制怎么办？安装Sandboxes涵盖核心功能。

对于跨团队的集中控制，如网络策略、文件系统规则、MCP治理：请使用Docker AI Governance。需要对沙箱进行更多控制？Docker AI Governance增加了网络访问策略、文件系统控制和组织级MCP治理：一次定义，处处执行。

联系我们了解：- 沙箱环境的网络访问策略- 文件系统访问控制和限制- 团队的管理员级配置