Docker Sandboxes: Isolierte microVM-Umgebungen für AI-Coding-Agents
Docker Sandboxes ist ein neues CLI-Tool von Docker, das AI-Coding-Agents wie Claude Code, Gemini CLI, GitHub Copilot CLI, Codex, OpenCode und Kiro in dedizierte microVMs kapselt. Im Unterschied zu herkömmlichen VMs bieten microVMs eine harte Sicherheitsgrenze zum Host-System bei deutlich geringerem Overhead – sie lassen sich schnell starten und mit einem einzigen Befehl wieder verwerfen. Der sogenannte YOLO-Modus (`--dangerously-skip-permissions`) gibt Agents vollständige Autonomie ohne manuelle Bestätigungsaufforderungen; bislang galt dieser Modus als riskant, weil Agents unkontrolliert auf Dateisystem und Netzwerk zugreifen konnten. Docker Sandboxes macht diesen Modus produktionsnah nutzbar, indem jeder Agent ausschließlich in seiner eigenen microVM mit einem eingeschränkten Workspace-Mount operiert. Bemerkenswert ist, dass kein Docker Desktop benötigt wird – die Installation erfolgt über `brew`, `winget` oder `apt`. Für Teams bietet Docker AI Governance eine zentrale Kontrollschicht, mit der Netzwerk-Policies, Dateisystem-Regeln und MCP-Governance einmalig definiert und auf allen Entwicklermaschinen durchgesetzt werden. Das Tool ist laut Hersteller kostenlos einstiegsfähig; erweiterte Admin-Kontrollen sind an Docker AI Governance geknüpft. Gavriel Cohen (NanoClaw) und Ben Navetta (Warp Engineering Lead) werden namentlich als frühe Nutzer und Integrationspartner genannt.
- Unterstützte Agents out-of-the-box: Claude Code, Gemini CLI, Copilot CLI, Codex, OpenCode und Kiro – eigene Agents können zusätzlich konfiguriert werden.
- Agents dürfen innerhalb der Sandbox selbst Docker-Container starten, ohne dass der Host berührt wird ('Agents Can Use Docker Too').
- Installation auf macOS via `brew trust docker/tap && brew install docker/tap/sbx`, auf Windows via `winget install Docker.sbx`, auf Ubuntu via `apt-get install docker-sbx`.
- Warp integriert Docker Sandboxes, damit Agents lokal und in der Cloud in einer konsistenten Umgebung laufen – laut Engineering Lead Ben Navetta.
- Docker Desktop ist keine Voraussetzung; erweiterte Team-Controls (Netzwerk-Policies, Filesystem-Regeln, MCP-Governance) erfordern Docker AI Governance.
Frag die KI zum Artikel
Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.
Verwandte Beiträge
Docker Sandboxes: Isolierte microVM-Umgebungen für AI-Coding-Agents
Docker Sandboxes ist ein neues CLI-Tool von Docker, das AI-Coding-Agents wie Claude Code, Gemini CLI, GitHub Copilot CLI, Codex, OpenCode und Kiro in dedizierte microVMs kapselt. Im Unterschied zu herkömmlichen VMs bieten microVMs eine harte Sicherheitsgrenze zum Host-System bei deutlich geringerem Overhead – sie lassen sich schnell starten und mit einem einzigen Befehl wieder verwerfen. Der sogenannte YOLO-Modus (`--dangerously-skip-permissions`) gibt Agents vollständige Autonomie ohne manuelle Bestätigungsaufforderungen; bislang galt dieser Modus als riskant, weil Agents unkontrolliert auf Dateisystem und Netzwerk zugreifen konnten. Docker Sandboxes macht diesen Modus produktionsnah nutzbar, indem jeder Agent ausschließlich in seiner eigenen microVM mit einem eingeschränkten Workspace-Mount operiert. Bemerkenswert ist, dass kein Docker Desktop benötigt wird – die Installation erfolgt über `brew`, `winget` oder `apt`. Für Teams bietet Docker AI Governance eine zentrale Kontrollschicht, mit der Netzwerk-Policies, Dateisystem-Regeln und MCP-Governance einmalig definiert und auf allen Entwicklermaschinen durchgesetzt werden. Das Tool ist laut Hersteller kostenlos einstiegsfähig; erweiterte Admin-Kontrollen sind an Docker AI Governance geknüpft. Gavriel Cohen (NanoClaw) und Ben Navetta (Warp Engineering Lead) werden namentlich als frühe Nutzer und Integrationspartner genannt.
- Unterstützte Agents out-of-the-box: Claude Code, Gemini CLI, Copilot CLI, Codex, OpenCode und Kiro – eigene Agents können zusätzlich konfiguriert werden.
- Agents dürfen innerhalb der Sandbox selbst Docker-Container starten, ohne dass der Host berührt wird ('Agents Can Use Docker Too').
- Installation auf macOS via `brew trust docker/tap && brew install docker/tap/sbx`, auf Windows via `winget install Docker.sbx`, auf Ubuntu via `apt-get install docker-sbx`.
- Warp integriert Docker Sandboxes, damit Agents lokal und in der Cloud in einer konsistenten Umgebung laufen – laut Engineering Lead Ben Navetta.
- Docker Desktop ist keine Voraussetzung; erweiterte Team-Controls (Netzwerk-Policies, Filesystem-Regeln, MCP-Governance) erfordern Docker AI Governance.
Frag die KI zum Artikel
Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.