在 Docker 沙箱中运行 DeepAgents，无需云密钥

文章介绍一个 Docker Sandbox Kit，将基于 LangGraph 的 DeepAgents agent harness 放入隔离沙箱，并预接本地 Docker Model Runner，从而在无云凭证的情况下运行。作者指出 agent 一旦获得文件系统、shell 和网络权限，就等于把任意生成代码的权限交给它，同时环境与依赖版本复现也是难题。该套件共四个文件，已发布在 Docker Hub，可一条命令运行。

AI推荐理由 提供将 DeepAgents（基于 LangGraph 的 agent harness）封装进 Docker 沙箱、并预接本地 Docker Model Runner 以无需云凭证运行的具体方案，含四个文件与 Docker Hub 一键运行，对 agent 安全隔离与可复现环境有实际参考价值；但为个人博客教程，未提供实测数据或效果验证。