Tessl：产品与工程博客·2026-07-30 00:00· 2026-07-30精选AI 评分66

Docker 工程师在 AI DevCon London 谈编码智能体为何需要真正的沙箱

Agents need real sandboxes

AI 导读

Docker 从事 AI 开发者工具工作的 Oleg Šelajev 在 AI DevCon London 演讲中提出，本地编码智能体需要基于 microVM 的真正沙箱，因为提示词级防护无法强制执行文件系统和网络边界。

推荐理由

作者用现场演示说明提示词防护可在换上下文后失效，并给出微VM沙箱、密钥代理和 sandbox kits 的可落地隔离思路。