先了解这件事
AI 综述
2026年9月24日,Docker以Apache 2.0许可开源发布Docker Sandbox Kit Specification,用于规定AI智能体在沙箱内运行时的访问范围和权限,并宣布将该规范提供给Linux Foundation,后续与CNCF合作推进标准化。公开的是v3版本,规范被定位为实验性。该规范把认证信息、网络规则、可访问文件系统和执行任务所需工具等定义成OCI镜像,可像普通OCI镜像一样通过Docker Sandbox CLI(sbx)构建、推送、拉取、签名和扫描,团队成员可以比较差异甚至拒绝。规范目前由Docker维护,移交给CNCF后,预计会有更多容器运行时厂商参与创建智能体权限相关的kit。
AI 根据公开报道生成
事件进展
1 个已确认进展
- 来源：gihyo.jp
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
9月25日
gihyo.jp
Docker 发布 Docker Sandbox Kit Specification 并与 CNCF 合作推进标准化
Docker 于 2026 年 9 月 24 日以 Apache 2.0 许可开源发布 Docker Sandbox Kit Specification，用于规定 AI 智能体在沙箱内运行时的访问范围和权限，并宣布将该规范提供给 Linux Foundation，后续与 CNCF 合作推进标准化。公开的是 v3 版本，规范被定位为实验性。该规范把认证信息、网络规则、可访问文件系统和执行任务所需工具等定义成 OCI 镜像，可像普通 OCI 镜像一样通过 Docker Sandbox CLI（sbx）构建、推送、拉取、签名和扫描，团队成员可以比较差异甚至拒绝。规范目前由 Docker 维护，移交给 CNCF 后，预计会有更多容器运行时厂商参与创建智能体权限相关的 kit。