Docker Cloud Sandboxes 上線，一個指令就能把AI程式開發代理從筆電搬到雲端

據 iThome 與 Docker 官方部落格報導，Docker 推出 Cloud Sandboxes 雲端沙箱服務，將原本在開發者電腦上為AI程式開發代理提供的隔離環境，延伸到 Docker 管理的雲端運算資源。開發者可讓代理在雲端執行大型程式修改、測試等耗時工作，並以 sbx move 指令在筆電與雲端之間搬移沙箱。

這裡的沙箱是指一種隔離環境：AI代理可在其中安裝套件、執行指令或啟動容器，卻無法存取開發者沒有刻意開放的主機資源。iThome 說明，今年稍早推出的 Docker Sandboxes 讓每個代理在獨立的微型虛擬機中執行，擁有自己的 Linux 核心、檔案系統、網路環境與 Docker 背景服務。

代理為何需要專屬的執行場所

Docker 寫道，過去一年程式開發代理最重要的變化，是能工作的時間長得多：相依套件遷移、要跑一小時的測試套件等工作，過去需要開發者每隔幾分鐘確認一次，現在可以交給代理，完成後再檢查。Docker 認為，筆電是以人為中心設計的：闔上會休眠、用電池會降速、移動時會斷線，這對30秒的工作無關緊要，對整夜執行的工作卻很關鍵。

據 Docker 表示，Cloud Sandboxes 採用與本機版相同的微型虛擬機隔離方式和相同的命令列工具。開發者可以下班前在雲端啟動代理、隔天早上檢查成果；也能先在本機作業，工作超出筆電負荷時再搬到雲端；或同時執行大量工作，每項工作都有自己的微型虛擬機、金鑰與網路政策。

包含哪些功能

• 預設環境：為 Claude Code、Codex、GitHub Copilot、Google Antigravity、OpenCode 與 Hermes 準備的現成沙箱，也可自訂。
• MCP：透過統一閘道一次連接 Jira、Linear、Grafana、incident.io 等伺服器。
• 金鑰：只需儲存一次，並在每次請求時注入，代理永遠看不到真正的金鑰。
• 政策：以網路規則限定代理可存取的位址。
• 價格：從1個vCPU、2GiB每小時0.07美元，到16個vCPU、32GiB每小時1.12美元，按秒計費。

金鑰的處理方式攸關資安。Docker 寫道，Cloud Sandboxes 的代理伺服器會在每次請求時注入憑證，因此代理看不到真正的金鑰；提示詞注入無法碰觸代理從未擁有的金鑰。提示詞注入是指把惡意指令藏在代理讀取的內容中，誘使它做出違背使用者意願的行為。Docker 表示，針對企業的集中治理功能即將透過名為 Docker AI Governance 的產品推出。

搬移沙箱的限制

iThome 指出，本機與雲端之間的搬移不會保留執行中的行程。sbx move 會保存沙箱檔案系統，製作成容器映像檔，再於目的端建立新沙箱，因此正在執行的程式與記憶體內容無法一起移動。本機掛載目錄、透過 sbx 管理的金鑰與網路存取規則也不會跟著搬移，目的端需要另行設定，原本的沙箱則會保留。Docker 自己也提醒，本機沙箱與雲端沙箱的金鑰、範本與網路政策是分開的。

據 Docker 表示，Cloud Sandboxes 採用量計費：運算時間按秒計算，暫停期間不收費，儲存卷、對外流量以及公開映像檔與預設環境都免費。iThome 補充，AI模型費用由模型供應商另外收取，客戶也可使用自己的金鑰。沙箱預設執行一小時，單次工作階段最長24小時。服務需要 sbx 0.45.1 以上版本，並需 Docker Personal 或 Pro 帳號的隨用隨付方案；本機 Docker Sandboxes 維持免費，也不需要安裝 Docker Desktop。

Docker 為何用同一種沙箱涵蓋兩地

Docker 表示，公司刻意不另做一套擁有獨立指令的雲端產品，因為對代理的信任程度不應取決於它剛好在哪裡執行。Docker 稱，據其所知，沒有其他代理沙箱是這樣運作的。Docker 主張，互動式工作適合在筆電上進行，需耗時數小時的工作則適合放到雲端，而大多數開發者兩者都需要。新帳號在限定期間內可獲得250美元的 Cloud Sandboxes 免費額度。

對台灣企業意味著什麼

對已經在使用程式開發代理的台灣軟體團隊而言，Cloud Sandboxes 讓代理的執行變成按量計費的雲端資源，隔離程度與開發者本機相同。成本容易估算，但採用前有兩點值得注意：程式碼與資料會離開公司自己的機器，進入 Docker 的伺服器；模型使用費還要另外支付給模型供應商。團隊也應從一開始就為每個沙箱設定網路政策與金鑰，因為沙箱搬移時這些設定不會跟著轉移。