AI エージェントコンテナサンドボックスセキュリティDocker サンドボックスとコンテナ:主な違いコンテナはホストのカーネルを共有する。Docker Sandbox は独自のカーネルを持つ microVM で、マシン全体を必要としながら、そのマシンに触れさせてはならないコーディングエージェントのために設計されている。Docker Blog · Srini Sekaran2026年11月9日