AI Agent容器沙箱安全Docker 沙盒与容器:关键区别容器共享宿主内核。Docker Sandbox 是自带独立内核的 microVM,为需要一整台机器、又不能放任它碰你机器的编程 agent 而设计。Docker Blog · Srini Sekaran2026年11月9日