2026年2月27日Docker Sandbox:给 AI Agent 造了个金库级的隔离环境,但你真的需要吗?Docker 去年底推出了 Sandbox,用 microVM 隔离 AI Agent,API Key 通过网络代理注入,Agent 本身拿不到密钥。核心解决的是信任边界问题 - 你不完全信任 Agent 时才需要它。DockerAI Agent安全沙箱