Docker推云沙盒 智能体可云端21小时无人值守

时间：2026年9月24日（加利福尼亚州帕罗奥图），Docker 公司于 WeAreDevelopers 北美大会正式发布 Docker Cloud Sandboxes，9月26日由 InfoQ 等媒体广泛报道。 地点：美国加利福尼亚州 Docker 总部及全球云基础设施。 人物：Docker 公司产品与工程团队；首席执行官未单独署名发布；报道作者 Sergio De Simone（InfoQ 编辑）。 事件详情：Docker 推出 Cloud Sandboxes 云端沙盒服务，将本地 Sandboxes 扩展到 Docker 自管的云基础设施。平台基于硬件强制 microVM 隔离，每个沙盒拥有独立内核与文件系统，编码智能体可在其中安装软件、运行测试而不影响宿主机或其他沙盒。开发者通过一行命令 sbx move my-project --to cloud 即可将任务从笔记本迁移到云端，沙盒文件系统被打包快照后在云端重建，迁移不是实时热迁移，正在执行的任务无法跨端存活。Docker 同时升级 Kits 规范 v3，将智能体、其工具与访问权限打包为标准 OCI 镜像，可直接用 docker build 与 docker pull 操作，并计划把 Kits 规范提交给 CNCF 做厂商中立化。计费按秒计算，沙盒暂停时不计费；机型从 Micro 1 vCPU / 2 GB $0.070/小时 起步，到 XL 16 vCPU / 32 GB $1.118/小时；新注册 Docker Agentic Platform 账户在 9 月 22-26 日活动期间可获一次性 $250 计算额度。官方举例：$250 可支持四个中型智能体每天运行 7 小时、连续 30 天，或约 3500 次 15 分钟任务。 背景：Docker 此前于 2026 年早些时候推出本地 Docker Sandboxes，让 Claude Code、Codex 等编码智能体在 microVM 内自主运行；随着开发者在笔记本上并行运行多任务、长时任务的场景增加，笔记本关盖即休眠、电量受限、外出断网等限制凸显，本地沙盒已无法满足"无人值守长跑"需求。Cloud Sandboxes 与本地版本共享同一套隔离模型与 CLI，工作流无缝衔接。 影响：Docker 把"智能体工作流"从"绑定一台开发机"推向"绑定一个云账户"，$250 试用额度与 $0.07/小时的低价门槛降低了长跑智能体实验成本；Kits 规范拟提交 CNCF，意在用 OCI 镜像统一"智能体+工具+权限"分发，挑战 PyPI/HuggingFace/Docker Hub 等外部依赖对沙盒的攻击面。业内人士引用 Deutsche Bank 首席 DevOps 工程师 Florin Lungu 的评论称"在 microVM 内实现安全自主编码增强了工作流灵活性"；但 Reddit 与 Hacker News 讨论也指出，沙盒只是缩小了攻击面，并未消除智能体通过窄通道（PyPI、Docker Hub 等）对外发起破坏的风险，传统沙盒未必是正确抽象。 总结：Docker Cloud Sandboxes 把编码智能体的运行边界从笔记本扩展到云端，配合 OCI 化 Kits 规范与 CNCF 提案，试图在"智能体基础设施"赛道建立事实标准。 参考来源： 1. Docker 官方博客《Introducing Cloud Sandboxes: Start on your laptop, finish in the cloud》：https://www.docker.com/blog/introducing-cloud-sandboxes-start-on-your-laptop-finish-in-the-cloud/ 2. InfoQ 报道《Docker Cloud Sandboxes Provide a Consistent Sandbox Abstraction Across Laptop and Cloud》：https://www.infoq.com/news/2026/09/docker-cloud-sandboxes/ 3. Hacker News Today 摘要《Docker releases cloud sandboxes, enabling safe agentic workloads in the cloud》：https://hn.today/s/docker-releases-cloud-sandboxes-enabling-safe-agentic-workloads-in-the 4. Docker 新闻中心官方稿《Docker Launches Cloud Sandboxes, Extending Secure AI Agent Isolation Beyond the Laptop》：https://www.docker.com/company/newsroom/ 5. MindPattern 解读《Docker launches Cloud Sandboxes for coding agents》：https://mindpattern.ai/f/27164 6. Pivot News《Docker extends agent sandboxes to its own cloud, InfoQ reports》：https://pivotnews.ai/build/docker-extends-agent-sandboxes-to-its-own-cloud-infoq 7. CuriousCats 综述《Docker launches cloud Sandboxes for AI agents》：https://curiouscats.ai/breaking-news/docker-launches-cloud-sandboxes-for-ai-agents-letting-them-run-overnight