Docker تطلق Cloud Sandboxes لنقل وكلاء البرمجة من الحاسوب المحمول إلى السحابة بأمر واحد

أطلقت Docker خدمة Cloud Sandboxes التي توسع البيئات المعزولة التي صممتها لوكلاء البرمجة بالذكاء الاصطناعي على حواسيب المطورين لتشمل خوادم سحابية تديرها Docker، بحسب موقع iThome ومدونة Docker. ويمكن للمطورين أن يكلفوا وكيلا بمهام طويلة في السحابة، مثل إعادة هيكلة واسعة للشيفرة أو جولات من الاختبارات، وأن ينقلوا بيئة العزل بين حاسوبهم المحمول والسحابة بالأمر sbx move.

والمقصود ببيئة العزل (Sandbox) هنا فضاء معزول يستطيع فيه وكيل الذكاء الاصطناعي تثبيت الحزم وتنفيذ الأوامر وتشغيل الحاويات، من دون الوصول إلى موارد جهاز المطور التي لم تفتح له عمدا. ويوضح iThome أن Docker Sandboxes، التي أطلقت في وقت سابق هذا العام، تشغل كل وكيل في آلة افتراضية مصغرة لها نواة لينكس ونظام ملفات وشبكة وخدمة Docker خاصة بها.

لماذا يحتاج الوكلاء إلى مكان للعمل

تكتب Docker أن التغيير الأهم في وكلاء البرمجة خلال العام الماضي هو قدرتهم على العمل لفترات أطول بكثير: فالمهام التي كانت تتطلب من المطور المتابعة كل بضع دقائق، مثل ترحيل الاعتماديات أو مجموعة اختبارات تستغرق ساعة، يمكن الآن تسليمها ومراجعتها عند انتهائها. وترى الشركة أن الحاسوب المحمول مصمم حول الإنسان: ينام عند إغلاقه، ويبطئ على البطارية، وينقطع اتصاله عند التنقل، وهو أمر لا يهم لمهمة مدتها 30 ثانية لكنه يهم لمهمة تعمل طوال الليل.

وتستخدم Cloud Sandboxes العزل نفسه بالآلات الافتراضية المصغرة وأداة سطر الأوامر نفسها المستخدمة في النسخة المحلية، بحسب Docker. ويمكن للمطورين تشغيل وكيل في السحابة قبل مغادرة العمل ومراجعة ما أنجزه صباحا، أو البدء محليا ثم نقل المهمة إلى السحابة عندما تتجاوز قدرة الحاسوب المحمول، أو تشغيل مهام كثيرة بالتوازي، لكل منها آلتها المصغرة وأسرارها وسياستها الشبكية.

ما الذي تتضمنه الخدمة

• الحزم الجاهزة: بيئات معدة مسبقا لـClaude Code وCodex وGitHub Copilot وGoogle Antigravity وOpenCode وHermes، أو بيئة مخصصة.
• MCP: ربط خوادم مثل Jira وLinear وGrafana وincident.io مرة واحدة عبر بوابة موحدة.
• الأسرار: تخزن المفاتيح مرة واحدة وتحقن مع كل طلب، فلا يرى الوكيل السر الحقيقي أبدا.
• السياسات: قواعد شبكية تحدد العناوين التي يمكن للوكلاء الوصول إليها.
• الأسعار: من 0.07 دولار للساعة مقابل وحدة معالجة افتراضية واحدة و2 غيغابايت إلى 1.12 دولار للساعة مقابل 16 وحدة و32 غيغابايت، مع احتساب بالثانية.

وطريقة التعامل مع الأسرار مهمة للأمن. فبحسب Docker، يحقن الوكيل الوسيط في Cloud Sandboxes بيانات الاعتماد في كل طلب، فلا يرى الوكلاء السر الحقيقي، ولا يمكن لحقن الأوامر أن يطال أسرارا لم يمتلكها الوكيل أصلا. وحقن الأوامر هجوم تخبأ فيه تعليمات خبيثة داخل محتوى يقرؤه الوكيل لدفعه إلى التصرف ضد مستخدمه. وتقول Docker إنها ستطرح قريبا حوكمة مركزية للمؤسسات عبر منتج باسم Docker AI Governance.

حدود نقل بيئة العزل

يلاحظ iThome أن الانتقال بين الحاسوب المحمول والسحابة لا يحفظ العمليات الجارية. فالأمر sbx move يحفظ نظام ملفات البيئة على هيئة صورة حاوية وينشئ بيئة جديدة في الوجهة، فلا تنتقل البرامج قيد التشغيل ولا محتوى الذاكرة. كما لا تنتقل المجلدات المركبة محليا ولا المفاتيح التي يديرها sbx ولا قواعد الوصول إلى الشبكة، إذ تحتاج الوجهة إلى إعداداتها الخاصة، وتبقى البيئة الأصلية قائمة. وتنبه Docker نفسها إلى أن البيئات المحلية والسحابية لها أسرار وقوالب وسياسات شبكية منفصلة.

وتحتسب Cloud Sandboxes حسب الاستخدام: تقاس الحوسبة بالثانية، ولا تكلف البيئة المتوقفة مؤقتا شيئا، والتخزين وحركة البيانات الصادرة والصور والحزم العامة مجانية، بحسب Docker. ويضيف iThome أن تكاليف النماذج يفوترها مزود النموذج بشكل منفصل، ويمكن للعميل استخدام مفتاحه الخاص. وتعمل البيئات ساعة واحدة افتراضيا وحتى 24 ساعة في الجلسة الواحدة. وتتطلب الخدمة sbx بالإصدار 0.45.1 أو أحدث وخطة الدفع حسب الاستخدام في حسابات Docker Personal أو Pro، فيما تبقى Docker Sandboxes المحلية مجانية ولا تحتاج إلى Docker Desktop.

لماذا اختارت Docker بيئة واحدة لمكانين

تقول Docker إنها تجنبت عمدا بناء منتج سحابي منفصل بأوامر خاصة، لأن درجة الثقة في وكيل ما لا ينبغي أن تتوقف على المكان الذي يعمل فيه. وتؤكد الشركة أنها لا تعرف بيئة عزل أخرى للوكلاء تعمل بهذه الطريقة. وترى Docker أن العمل التفاعلي مكانه الحاسوب المحمول، والعمل الذي يستغرق ساعات مكانه السحابة، وأن معظم المطورين يحتاجون إلى الاثنين. ولفترة محدودة، تحصل الحسابات الجديدة على رصيد مجاني بقيمة 250 دولارا في Cloud Sandboxes.

ماذا يعني ذلك لشركات العالم العربي

بالنسبة إلى فرق التطوير التي تستخدم وكلاء البرمجة بالفعل، تحول Cloud Sandboxes تشغيل الوكلاء إلى مورد سحابي محسوب بالاستخدام، بالعزل نفسه المتاح على جهاز المطور. والتكلفة سهلة التقدير، لكن نقطتين تستحقان الانتباه قبل الاعتماد: فالشيفرة والبيانات تغادر أجهزة الشركة إلى خوادم Docker، وهو ما يطرح أسئلة حول مكان الاستضافة وقواعد توطين البيانات المعمول بها في عدد من دول المنطقة، كما أن استخدام النماذج يضاف إلى فاتورة مزود النموذج. وعلى الفرق أيضا تحديد السياسات الشبكية والأسرار لكل بيئة منذ البداية، لأن هذه الإعدادات لا تنتقل مع البيئة عند نقلها.