Docker 提出 Sandbox Kit 规范：把 AI Agent 权限打包成 OCI 镜像

容器厂商 Docker 正在把治理 AI Agent 的思路，从“临时加壳”转向“标准化封装”。InfoQ 报道称，Docker 提出了 Sandbox Kit Spec，用 OCI 镜像的形式来承载 AI Agent 的权限设定。

所谓把权限打包成 OCI 镜像，是指把 Agent 运行所需的沙箱环境、可以调用的工具，以及允许或禁止的行为约束，写成一份能被容器工具链直接读取和分发的镜像制品。OCI 是容器镜像的通用标准，Docker 与 Kubernetes 生态都遵循它。

这样一来，Agent 的权限边界就不再只是一段存在于应用代码或平台后台的配置，而是变成可以被版本管理、审计和复用的镜像。对需要在多个环境部署 Agent 的团队来说，权限随镜像走可以降低配置漂移的风险。

这背后是 Agent 落地的一个现实难题：当模型开始真正调用工具、执行代码、读写数据时，“它能碰什么”本身就成了一项基础设施问题。过去一年的行业讨论中，Agent 沙箱与权限最小化，一直被视为从演示走向生产的关键门槛。

Docker 的切入点是复用容器生态的既有习惯。容器镜像早已有成熟的构建、签名与分发流程，把 Agent 权限纳入同一套机制，理论上可以降低企业引入 Agent 时的治理成本。

需要说明的是，规范能否被广泛接受，仍要看后续的工具支持与落地案例。对开发者而言，接下来值得观察的是：会有多少 Agent 框架把这套镜像格式当成默认选项，以及权限镜像与现有运行时安全策略如何相互配合。