Docker推出Cloud Sandboxes：一条命令把AI编程智能体从笔记本搬到云端

据iThome和Docker官方博客报道，Docker推出了Cloud Sandboxes服务，把原本在开发者电脑上为AI编程智能体提供的隔离环境，延伸到由Docker管理的云端服务器上。开发者可以让智能体在云端执行大规模代码重构、测试等耗时任务，并通过sbx move命令在笔记本和云端之间迁移沙箱。

这里所说的沙箱，是一种隔离环境：AI智能体可以在其中安装软件包、执行命令、启动容器，却无法访问开发者没有主动开放的本机资源。iThome介绍，今年早些时候推出的Docker Sandboxes让每个智能体运行在独立的微型虚拟机中，拥有自己的Linux内核、文件系统、网络和Docker守护进程。

为什么智能体需要专门的运行场所

Docker写道，过去一年编程智能体最重要的变化是它们能够工作的时间长得多：依赖迁移、需要跑一个小时的测试套件等任务，过去需要开发者每隔几分钟查看一次，现在可以直接交给智能体，完成后再审核。Docker认为，笔记本是围绕人设计的：合上盖子会休眠，用电池时会降速，移动时会断网。这对30秒的任务无关紧要，对通宵运行的任务却至关重要。

据Docker介绍，Cloud Sandboxes采用与本地版本相同的微型虚拟机隔离方式和相同的命令行工具。开发者可以在下班前让智能体在云端开工，第二天早上审查结果；也可以先在本地开发，任务超出笔记本能力时再迁往云端；还可以并行运行大量任务，每个任务都有自己的微型虚拟机、密钥和网络策略。

包含哪些内容

• 预置环境：为Claude Code、Codex、GitHub Copilot、Google Antigravity、OpenCode和Hermes准备的现成沙箱，也可自定义。
• MCP：通过统一网关一次性连接Jira、Linear、Grafana、incident.io等服务器。
• 密钥：只需存储一次，并在每次请求时注入，智能体永远看不到真实密钥。
• 策略：用网络规则规定智能体可以访问哪些地址。
• 价格：从1个vCPU、2GiB每小时0.07美元，到16个vCPU、32GiB每小时1.12美元，按秒计费。

密钥的处理方式与安全密切相关。Docker写道，Cloud Sandboxes的代理会在每次请求时注入凭证，因此智能体看不到真实密钥；提示注入攻击无法触及智能体从未拥有过的密钥。提示注入是指把恶意指令藏在智能体读取的内容中，诱使其做出违背用户意愿的行为。Docker表示，面向企业的集中治理功能即将通过名为Docker AI Governance的产品推出。

迁移沙箱的局限

iThome指出，在本地和云端之间迁移不会保留正在运行的进程。sbx move会把沙箱的文件系统保存为容器镜像，再在目标端创建新沙箱，因此正在运行的程序和内存中的内容无法一并迁移。本地挂载的目录、由sbx管理的密钥和网络访问规则也不会随之迁移，目标端需要单独配置，原沙箱则会保留。Docker自己也提醒，本地沙箱和云端沙箱的密钥、模板和网络策略是彼此独立的。

据Docker介绍，Cloud Sandboxes按使用量计费：计算资源按秒计量，暂停的沙箱不收费，存储卷、出站流量以及公开镜像和预置环境均免费。iThome补充说，模型费用由模型提供商另行收取，客户也可以使用自己的密钥。沙箱默认运行一小时，每次会话最长24小时。该服务需要sbx 0.45.1或更高版本，并需开通Docker Personal或Pro账户的按量付费方案；本地Docker Sandboxes仍然免费，也不需要安装Docker Desktop。

Docker为何用同一种沙箱覆盖两处

Docker表示，公司刻意没有另做一款拥有独立命令的云端产品，因为对智能体的信任程度不应取决于它恰好在哪里运行。Docker称，据其所知，没有其他智能体沙箱是这样运作的。Docker认为，交互式工作适合在笔记本上完成，耗时数小时的工作适合放到云端，而大多数开发者两者都需要。新账户在限定时间内可获得250美元的免费Cloud Sandboxes额度。

对中国企业意味着什么

对已经在使用编程智能体的开发团队来说，Cloud Sandboxes把智能体的运行变成了一种按量计费的云资源，隔离程度与开发者本机相同。成本容易估算，但采用前有两点需要注意：代码和数据会离开企业自己的机器，进入Docker的服务器，这涉及数据出境和合规问题；模型使用费还要另外向模型提供商支付。团队还应从一开始就为每个沙箱设定网络策略和密钥，因为沙箱迁移时这些设置不会随之转移。