شرکت Docker با معرفی Docker Cloud Sandboxes، راهکاری جدید برای اجرای امن و ایزوله AI Agents ارائه کرده است. این قابلیت به توسعه‌دهندگان اجازه می‌دهد تا گردش کارهای پیچیده عامل‌محور (Agentic Workflows) را در فضای ابری اجرا کنند، به‌طوری که حتی پس از خاموش شدن سیستم محلی توسعه‌دهنده، عملیات در ابر ادامه یابد.
تغییر رویکرد در ایزولاسیون برای AI Agents
با تکامل گردش کارهای مبتنی بر هوش مصنوعی، این عوامل برای مدت‌های طولانی‌تر و به‌صورت بدون نظارت فعالیت می‌کنند. این امر نیاز به سطح بالاتری از ایزولاسیون دارد که کانتینرهای استاندارد لزوماً برای آن طراحی نشده بودند. Docker Cloud Sandboxes ایزولاسیون محلی را به فضای ابری گسترش می‌دهد تا توسعه‌دهندگان بتوانند بدون دسترسی مستقیم به زیرساخت‌های پیچیده یا پرداخت هزینه‌های اضافی برای ظرفیت‌های بلااستفاده، بارهای کاری خود را در مقیاس بالا اجرا کنند.
معرفی نسل جدید Kits بر پایه استاندارد OCI
یکی از بخش‌های کلیدی این به‌روزرسانی، معرفی نسل جدید Kits است. این ابزار یک مشخصه (Specification) باز برای بسته‌بندی Sandboxهای عامل‌محور است که شامل موارد زیر می‌شود:
- خودِ عامل هوش مصنوعی (Agent)
- ابزارهای مورد نیاز (Tools)
- قوانین و محدودیت‌های دسترسی (Guardrails)
نکته حائز اهمیت این است که Kits اکنون به عنوان تصاویر استاندارد OCI (Open Container Initiative) ساخته می‌شوند. این رویکرد باعث می‌شود هیچ فرمت اختصاصی یا وابستگی به یک فروشنده خاص (Vendor Lock-in) وجود نداشته باشد و توسعه‌دهندگان بتوانند از همان ابزارهای آشنای خود برای انتشار این بسته‌ها در Docker Hub استفاده کنند.
حاکمیت و امنیت در محیط‌های ابری
قوانین دسترسی (Access Rules) مستقیماً درون Kit قرار می‌گیرند، بنابراین سازمان‌ها می‌توانند یک‌بار تعریف کنند که یک عامل به چه منابعی دسترسی داشته باشد و این سیاست‌ها در هر محیطی که Kit اجرا شود، به‌طور سخت‌گیرانه اعمال گردند. Docker همچنین متعهد شده است که مشخصات Kits را به بنیاد CNCF (Cloud Native Computing Foundation) ارائه دهد تا این استاندارد تحت حاکمیت خنثی و باز قرار گیرد.
