Docker 将 Sandbox Kit 规范提交 CNCF：把 AI Agent 权限打包为 OCI 镜像

Docker 宣布将 Sandbox Kit 规范提交给 CNCF，目标是让 AI Agent 可访问的权限范围像 Agent 本身一样可移植。该规范试图以 OCI 镜像形式封装 Agent 权限，属于 Agent 权限治理与可移植性方向的标准化尝试。

AI推荐理由 Docker 将 Sandbox Kit 规范提交给 CNCF，目标是把 AI Agent 可访问的权限打包成可移植的 OCI 镜像，与 Agent 本身一样可迁移。这是 Agent 权限治理与可移植性方向的具体标准化动作，对 Agent 部署和供应链安全有实际参考价值；但输入仅有公告摘要，缺少规范细节、实现状态和采用方证据。