当 AI 编程助手开始连续执行数小时的任务，开发者面临的问题也发生了变化：除了模型能否完成工作，还要考虑它在哪里运行、能访问哪些资源，以及电脑合盖后任务能否继续。
Docker 最近的一系列更新，正在回应这些问题。9 月 24 日，Docker 宣布推出 Cloud Sandboxes，并发布开源 Sandbox Kit Specification v3；10 月 5 日，Docker Desktop 4.94.0 发布，带来日志管理、敏感信息保护和运行稳定性方面的改进。
一、Cloud Sandboxes：电脑合盖，Agent 继续工作
Cloud Sandboxes 将 Docker Sandboxes 的 microVM 运行环境扩展到 Docker 管理的云端计算资源。
按照官方介绍，每个沙箱拥有独立的内核和 Docker daemon，为编程 Agent 提供隔离的执行环境。开发者可以在本地进行交互式调试，再将耗时较长的任务交给云端运行，例如依赖迁移、大规模重构、长时间测试和并行实验。
Docker 给出的迁移命令是：
sbx move my-project --to cloud
这里有一个容易忽略的细节：迁移会捕获沙箱的文件系统，并在另一端重新创建环境。它不代表正在运行的进程可以无缝接续。官方还提醒，本地与云端的凭据、模板和网络策略分别管理，迁移前需要检查配置差异。
Cloud Sandboxes 支持通过 CLI 或网页控制台启动和管理。官方列出的预配置 Agent 包括 Claude Code、Codex、Copilot 等，开发者也可以加入自己的工具。
对于经常把大型任务交给 Agent 的团队，这种模式的实际价值是：交互式工作留在本地，长时间任务获得持续运行的云端环境。
二、云端沙箱怎么收费？
根据 9 月 24 日的官方公告，Cloud Sandboxes 按计算资源使用时间计费，以秒计量，暂停的沙箱不收取计算费用。
公告列出的部分规格如下：
官方说明，每个会话默认运行一小时，最长可运行 24 小时。开发者可以使用自己的模型 API Key；上述价格是沙箱计算费用，模型调用费用需要另行考虑。具体价格和可用方案以 Docker 当前页面为准。
三、Sandbox Kit v3：把 Agent 所需的环境和权限一起记录下来
搭建一个 Agent 环境，通常不只是安装软件，还需要配置网络访问、凭据、持久化目录、工具和上下文。
这些配置如果分散在启动命令、脚本和个人操作习惯中，就很难复现，也很难审查。
Docker 于 9 月 24 日发布的 Sandbox Kit Specification v3，尝试将这些需求写入一个可以分发、固定版本和审查的制品。该规范以 Apache 2.0 许可证开源。
Kit v3 使用普通 OCI 镜像承载内容与声明，可以接入已有的镜像构建、分发、扫描和签名流程。通过固定镜像 digest，团队能够同时固定软件内容与相关声明。
这意味着，Agent 环境更新时新增了哪些网络访问、凭据或挂载需求，可以像代码变更一样出现在审查中。
但 Kit 中的声明并不会自动获得权限：它们是向运行环境提出的请求，由宿主决定是否允许，并由符合规范的运行时执行限制。单纯拉取或运行一个 OCI 镜像，并不意味着这些规则已经被落实。
Docker 同期宣布推动该开放规范进入 CNCF 的中立治理体系。应将其理解为治理方向与合作进展，不能直接等同于已经完成 CNCF 项目接纳。
四、Docker Desktop 4.94.0：日志与敏感信息处理值得关注
截至本文核对时，Docker Desktop 官方发布说明列出的最新版本为 4.94.0，发布日期为 2026 年 10 月 5 日。
这次更新中，日常开发者尤其值得关注两项变化。
首先，新建 Linux 容器的默认日志驱动调整为 local，以启用自动日志轮转、减少磁盘占用。对于长期运行、日志输出较多的开发服务，这是一项实用改进。团队仍应检查显式配置的日志驱动，以及现有日志采集工具的兼容性。
其次，该版本修复了已存储 API Key 以明文写入 Docker Desktop 日志、并进入诊断包的问题，同时改进了部分内部通信内容的日志脱敏处理。
此外，4.94.0 还修复了 Resource Saver 在 Docker API 就绪前暂停虚拟机、部分 WSL 集成启动失败，以及使用 kubeadm 时 kubectl logs 不工作等问题。
这些变化涉及启动、排障和凭据处理，建议结合团队环境验证后更新。
五、对 Docker 用户意味着什么？
从本轮更新可以看出，Docker 正在将熟悉的镜像与环境分发能力，扩展到 AI Agent 的执行环境。
对于普通开发者，近期最直接的行动是检查 Docker Desktop 更新、日志配置和诊断流程；对于已经使用编程 Agent 的团队，则可以开始评估沙箱隔离、云端长任务和可审查的环境配置。
Cloud Sandboxes 解决任务在哪里持续运行，Kit 规范帮助记录环境需要什么权限，Docker Desktop 更新则继续改善本地开发的可靠性。三者共同指向一个实际需求：让自动化开发任务既能运行得更久，也能被团队更清楚地管理。
官方来源：
Cloud Sandboxes 发布公告 https://www.docker.com/blog/introducing-cloud-sandboxes-start-on-your-laptop-finish-in-the-cloud/
Sandbox Kit Specification v3 https://www.docker.com/blog/docker-sandbox-kit-spec/
Docker 与 CNCF 关于开放规范的合作公告 https://www.docker.com/blog/docker-sandbox-kit-spec-cncf/
Docker Desktop 发布说明 https://docs.docker.com/desktop/release-notes/
免责声明：本文部分内容来源于网络，所载内容仅供参考。转载仅为学习和交流之目的，如无意中侵犯您的合法权益，请及时联系Docker中文社区！
发表评论