Docker udgiver åben specifikation til styring af AI-agenters rettigheder i sandboxes

Docker har offentliggjort version 3 af Sandbox Kit Specification, en åben specifikation under Apache 2.0-licens der beskriver hvilke rettigheder en AI-agent får i en sandbox. Specifikationen er udviklet af Christian Dupuis fra Docker og er tilgængelig på GitHub under docker/sandbox-kit-spec. En Kit er et almindeligt OCI-image, der beskriver netværksregler, adgang til legitimationsoplysninger, volumener, værktøjer og MCP-servere for en given agent. Kits opdeles i workloads, der leverer selve rodfilsystemet, og mixins, der lægges oven på som overlays, for eksempel en CLI med tilhørende netværksregel. Kits bygges med docker buildx build og distribueres via almindelige container-registre. Docker Sandboxes, som kører agenter i mikrovirtuelle maskiner med egen kerne, er den første runtime der understøtter specifikationen. Sandbox-CLI'en sbx installeres via brew install docker/tap/sbx, og eksempler kan afprøves med kommandoen sbx run ./hello --kit ./gh fra et checkout af repositoriet.