Docker and Linux Foundation open-source an agent sandbox spec
Docker and the Linux Foundation released sandbox-kit-spec under Apache 2.0, using declarative config to constrain an agent's permissions, network boundaries and file system access before it starts.
AI Agent 领域终于迎来关键的基础设施拼图：Docker 联合 Linux 基金会正式推出 Docker Sandbox Kit Specification（sandbox-kit-spec），并以 Apache 2.0 协议全面开源！ 随着自主式 AI Agent（例如 Claude Code 等编码助手与工作流工具）逐步接管本地终端与云端环境，如何避免 Agent“权限失控”成为落地生产环境最大的痛点。过去社区往往处于两难境地：要么放任 Agent 在系统内“裸奔”，要么依赖脆弱的事后日志审计，各家沙箱方案也各自为政、难以复用。 Docker 与 Linux Foundation 此次联手的核心诉求，是建立一个声明式开放标准，在 Agent 启动之前就清晰约束三件事： 能做什么（What it may do）：明确界定工具与执行权限； 能连哪里（Where it may reach）：严格定义网络访问边界（如仅放行特定 API 端口与域名）； 能动什么（What it may touch）：精细化隔离文件系统与凭证。 该规范主打“Any model, any harness, any tool”，借助结构化的配置清单（如 kit.yaml 与专用的 kit.dockerfile），让开发者用声明式配置将安全防线前移至运行时前，把潜在的未授权越界转变为可追踪的规范缺陷，而不是线上不可控的故障。 如同十年前 Docker 规范了容器镜像标准并催生云原生生态一样，沙箱隔离与权限边界规范的建立，正是 AI Agent 从极客玩具迈向工业级生产环境的关键一步。 深度技术解读与规范细节可查看 Docker 官方解析。 https://www.docker.com/blog/docker-sandbox-kit-spec/?utm_campaign=blog&utm_content=1790275917&utm_medium=social&utm_source=twitter