Docker 发布 Docker Sandbox Kit Specification 并与 CNCF 合作推进标准化
Docker、エージェント権限に関するオープン仕様「Docker Sandbox Kit Specification」を公開、CNCFとの提携を発表 | gihyo.jp
Docker 于 2026 年 9 月 24 日以 Apache 2.0 许可开源发布 Docker Sandbox Kit Specification，用于规定 AI 智能体在沙箱内运行时的访问范围和权限，并宣布将该规范提供给 Linux Foundation，后续与 CNCF 合作推进标准化。公开的是 v3 版本，规范被定位为实验性。该规范把认证信息、网络规则、可访问文件系统和执行任务所需工具等定义成 OCI 镜像，可像普通 OCI 镜像一样通过 Docker Sandbox CLI（sbx）构建、推送、拉取、签名和扫描，团队成员可以比较差异甚至拒绝。规范目前由 Docker 维护，移交给 CNCF 后，预计会有更多容器运行时厂商参与创建智能体权限相关的 kit。
正文
当前显示原文，中文全文译文尚未就绪。
Dockerは2026年9月24日、AIエージェントがサンドボックス内で動作する際のアクセス範囲や権限を定めた共通仕様「Docker Sandbox Kit Specification」をApache 2.0ライセンスのもとオープンソースとして公開した[1]。またあわせてこの仕様をLinux Foundationに提供し、今後はCNCF（Cloud Native Computing Foundation）と連携して標準化を進めることが発表された。
[1] 公開されたのはバージョン3（v3）で、仕様は「実験的なもの」とされている。
From Dockerfile to Kit: the Docker Sandboxes Kit Specification | Docker Blog; Docker and CNCF partner on an open spec for agent permissions | Docker Blog; DockerとCNCFがエージェント権限に関するオープン仕様で提携 | Docker（上記の日本語訳）
Today at @WeAreDevs, Docker and the @linuxfoundation are announcing a collaboration around the Docker Sandbox Kit Specification: an open standard for declaring what an agent may do, where it may reach, and what it may touch.
Open source under Apache 2.0.
Read the deep dive:… pic.twitter.com/7zXPER32Rf— Docker (@Docker) September 24, 2026
これまでClaude CodeやCodexなどのコーディングエージェントをコンテナ内のサンドボックスで動作させる場合、認証情報やネットワークルール、アクセスできるファイルシステム、タスクを実行するためのツールといった情報はシェルコマンドやダッシュボードから指定され、後から参照したり共有することが難しかった。
Sandbox Kit SpecificationではこれらをOCIイメージとして定義できるようにし、バージョン管理された共有可能な単一の成果物としてパッケージ化できる。Docker Sandbox CLI（sbx）を通じて従来のOCIイメージと同様にビルド、プッシュ、プル、署名、スキャンができるため、チームで現在使用中の環境ですぐに導入でき、メンバーは差分を比較して確認したり、状況によっては拒否することも可能。
現在この仕様を維持管理しているのはDockerだが、CNCFに移管されたことで、今後はより多くのコンテナランタイムベンダーがエージェント権限に関するキットを作成し、オープンに開発が進むことが期待されている。