MicroVM sandbox on Win, Mac, Linux, with policy engine
5 hours ago
- #Isolation
- #AI Coding Agents
- #Docker
- Docker 沙盒允许在隔离的微虚拟机环境中运行 AI 编程代理,每个环境都拥有自己的 Docker 守护进程、文件系统和网络。
- 代理可以执行构建容器、安装软件包、修改文件等任务,而不会影响主机系统。
- sbx CLI 对商业和个人用途均免费,只有组织治理功能需要付费订阅。
- 组织管理员可以通过 Docker 管理控制台集中管理网络和文件系统策略,从而在所有开发者机器上统一应用规则。
- 提供了适用于 macOS(通过 Homebrew)、Windows(通过 winget)和 Linux(通过 curl 和 apt-get)的安装说明,包括 Linux KVM 设置的步骤。
- 安装并登录后,用户可以从其项目目录启动代理(例如 'sbx run claude')。
- 其他资源涵盖了代理、自定义、架构、安全性、CLI 参考、故障排除和常见问题解答。
- 可以通过 GitHub(github.com/docker/sbx-releases/issues)提交反馈和问题,以影响未来的开发。