YOLO 模式也能安全：为任意 Agent 提供 microVM 沙箱——Docker 的 Rowan Christmas

Docker 产品经理 Rowan Christmas 在演讲中演示了用 microVM 沙箱隔离编码 Agent 的方案。他指出仅靠 harness 层护栏不足以保护本机，因为默认权限的编码 Agent 可能暴露浏览器历史、银行账户等敏感数据。Docker Sandboxes（sbx）通过一条命令启动带独立内核的隔离 VM，提供文件系统隔离、密钥占位符、默认拒绝网络和完整审计轨迹，兼容 Claude Code、Codex 等。他还预览了 Agent 身份、委托链和基于策略的治理，包括网络允许/拒绝、文件系统规则和 MCP 目录。

AI推荐理由 Docker 产品经理 Rowan Christmas 的演讲，介绍用 microVM 沙箱隔离编码 Agent 的方案，并演示 Docker Sandboxes（sbx）一条命令启动独立内核 VM、文件系统隔离、密钥占位符、默认拒绝网络和审计日志，兼容 Claude Code、Codex 等。内容针对 Agent 安全这一实际痛点，给出具体机制与治理方向（网络白名单、文件系统规则、MCP 目录、Agent 身份与委托链），信息密度较高。局限：属会议演讲转述，未提供可验证的独立测试数据或性能指标，安全效果需自行验证。