Docker Sandboxes : des microVM isolées pour exécuter des agents IA de code en toute sécurité (en)

Docker Sandboxes propose des environnements isolés basés sur des microVM pour exécuter des agents de code comme Claude Code, Copilot CLI, Codex, OpenCode ou Kiro sans risque pour la machine hôte. Les agents peuvent installer des paquets, modifier des configurations et lancer leurs propres conteneurs Docker, tout en gardant le système hôte protégé. L’outil s’installe via brew, winget ou apt-get selon la plateforme, et vise à sécuriser l’usage du mode --dangerously-skip-permissions.