Docker Sandboxes - AI 에이전트용 일회성 격리 환경

Docker Sandboxes는 Claude Code, Copilot CLI, Codex, OpenCode, Kiro 같은 AI 코딩 에이전트를 위한 일회성 격리 실행 환경이다.

각 에이전트는 전용 microVM 안에서 실행되며, 개발 환경과 프로젝트 workspace만 마운트된다. 에이전트는 호스트 시스템을 변경하지 않고 패키지 설치, 설정 변경, 서비스 실행, Docker 컨테이너 생성 등을 수행할 수 있다.

주요 기능은 다음과 같다.

• 네트워크 및 파일시스템 접근 제어
• 호스트와 분리된 microVM 기반 보안 경계
• 빠른 생성과 간편한 폐기
• Sandbox 내부에서 Docker 컨테이너 실행
• 수동 승인이나 권한 확인 없이 장시간 작업 수행
• Docker AI Governance를 통한 조직 단위 정책 적용

macOS, Windows, Ubuntu Linux에서 설치할 수 있으며, --dangerously-skip-permissions 같은 permissive 모드를 기본값으로 사용해 에이전트의 자율 실행을 지원한다.