Docker 工程師在 HN 澄清這不是一般 container，而是基於各平台原生 hypervisor 與自研 VMM；社群則要求看到 macOS 檔案系統效能資料
Docker Sandboxes 讓 Claude Code、Codex 等 coding agent 在可丟棄 microVM 內無人值守執行，只掛載專案工作區，並提供網路與檔案系統控制。Docker 工程師在 HN 澄清這不是一般 container，而是基於各平台原生 hypervisor 與自研 VMM；社群則要求看到 macOS 檔案系統效能資料。
一龍馬判讀Agent 取得高權限後，硬隔離會從加分項變成基本配備。真正的採用門檻是啟動成本、I/O 效能、憑證注入與政策集中管理能否同時成立。
比對原文節錄
Secure sandboxes for Claude Code, Gemini, Codex, and Kiro. Run coding agents with microVM based isolation. Secure sandbo…