Docker

2026年2月27日

Docker 去年底推出了 Sandbox，用 microVM 隔离 AI Agent，API Key 通过网络代理注入，Agent 本身拿不到密钥。核心解决的是信任边界问题 - 你不完全信任 Agent 时才需要它。