原文標題：Docker Sandboxes vs. Containers: Choosing the Right Isolation for AI Agents

Docker 於 2026 年 11 月 6 日發表深度架構解析文章，闡述專為自主 AI 智慧體設計的「Docker Sandboxes」與傳統「Docker 容器（Containers）」在底層技術與安全邊界上的本質差異。許多開發者誤以為 Docker Sandbox 只是「在傳統容器裡跑 AI 智慧體」，但兩者實際採用完全不同的隔離層級。

Docker 總裁 Mark Cavage 指出，傳統容器是與宿主機共用同一個 Linux 核心（Kernel）的隔離行程，最初是為了封裝單一應用程式而生；然而，自主程式設計智慧體扮演的是如同人類開發者的角色。智慧體在數小時自主運作中，會自行複製儲存庫、安裝套件、啟動資料庫與建置映像檔，甚至讀取未經審查的外部網頁。因此，Docker Sandboxes 採用具備獨立 Linux 核心、專屬檔案系統、網路與私有 Docker Engine 的微虛擬機器（microVMs）。

在架構選型上，Docker 提出「將智慧體放入沙箱、將其開發的應用程式放入容器」的最佳實務。傳統容器仍是封裝微服務與 CI 任務的首選；當智慧體需要 `sudo` 權限、私有 Docker Engine 與長時間狀態保存時，則應交由 Docker Sandboxes 隔離運行，確保智慧體不會突破核心邊界。

發生了什麼事

Docker 發表技術文章剖析 Docker Sandboxes（基於獨立 Linux 核心的 microVMs）與共用宿主機核心的傳統容器差異，並給出 AI 智慧體隔離架構指南。

為什麼重要

自主程式設計智慧體常需執行 `sudo` 安裝套件與呼叫 `docker build`，若僅使用共用核心的傳統容器或掛載 Docker Socket 將帶來極高逃逸風險，專屬 microVM 沙箱能建立真正安全的硬體級邊界。

影響哪些人

開發與部署自主程式設計智慧體（Coding Agents）的 AI 工程團隊、平台工程師、DevSecOps 人員與 Docker 開發者。

已確認與未確認

已確認 Docker Sandboxes 採用獨立 Linux 核心、檔案系統、網路與私有 Docker Engine 的 microVM 架構並支援在沙箱內運行容器；個別作業系統平台的微虛擬化超監督器需求請參閱官方文件。