Docker 官方教程：用沙盒微VM 安全运行 Claude Code 等编码 agent
ghumare64 · x · 2026-11-02
Docker 转发其 Captain 的实操指南，介绍如何用 Docker Sandboxes（sbx CLI v0.47.0）和 Docker Agent（docker-agent v1.149.0）在不信任的编码 agent 面前保护真实仓库。
要点：
- 每个 agent 运行在独立 microVM 中，模型调用经宿主代理出站，容器内 provider 密钥仅为占位符，凭据不暴露给 agent。
- 通过 sbx policy 精细控制 agent 能访问什么，sbx policy log 每行都能看出哪条规则放行/拦截了连接；sbx secret 管理密钥，sbx mcp 支持 MCP。
- 用 Kits 与 sbxenv.yaml 配置环境；用 Agent File 编排多 agent 团队跑本地工具和本地模型，支持录制并用 cassette 回放。
- 手册中每条命令输出都来自一次真实录制的运行，命令级讲解。
适合在真实仓库上跑 Claude Code / Codex 等工具、又担心凭据与越权访问的开发者。
「编程与Agent」频道最新
- 作者花 11 天把 Claude Code 做成公司 OS：号称每周省回 4 小时路由时间 — aakashgupta · 2026-11-02
- 用 Claude Code 搭公司 OS：技能 21-85 秒出活，单次成本 $0.08 起 — aakashgupta · 2026-11-02
- 开发者分享国内安卓商店上架经验：难是错觉，烦才是真的 — dotey · 2026-11-02
- jxnlco 征集：用前沿模型做物理工程与 CAD 的真实项目 — jxnlco · 2026-11-02
- HD现代机器人联手 Palantir：AI 智能体将故障解决时间砍 63% — BrettKrieger12 · 2026-11-02
- 新手实测 MiniMax H3:四条避坑技巧省去数小时重拍 — bmallCakeDiver · 2026-11-02