Docker tại WeAreDevelopers: xây “niềm tin” cho AI agent bằng sandbox, Kits và cloud

Tại WeAreDevelopers North America, Chủ tịch Docker Mark Cavage mô tả cách Docker muốn giải quyết bài toán lớn khi AI agent bắt đầu làm việc như một tác nhân có quyền hành động. Agent không chỉ sinh mã: chúng có thể cài dependency, truy cập mạng và secret, dùng công cụ, rồi tiếp tục chạy sau khi lập trình viên rời máy. Vì vậy, Docker đặt trọng tâm vào ranh giới thực thi, quyền truy cập có thể kiểm tra và một môi trường có thể tái lập.

Agent là tác nhân, không phải chỉ là workload

Container vốn được thiết kế để cô lập ứng dụng. Theo phần trình diễn của Cavage, khi agent cố đi xa hơn giới hạn container, vấn đề không nằm ở việc container “hỏng”, mà ở chỗ agent cần bị giới hạn trên toàn bộ môi trường nó có thể chạm tới. Docker Sandboxes đưa ranh giới này lên microVM: mỗi agent có kernel riêng, tách khỏi môi trường host của lập trình viên.

Đội ngũ có thể chọn agent, model và công cụ phù hợp, sau đó quy định agent được đọc file nào, gọi mạng nào và nhận secret nào. Các policy này nằm ngoài quyền kiểm soát của agent. Docker Sandboxes hiện có sẵn qua CLI độc lập miễn phí, nên có thể bổ sung lớp cô lập cho workflow hiện hữu mà không phải đổi agent đang dùng.

Kits: đóng gói cả quyền hạn thành artifact có phiên bản

Thông báo tiếp theo là thế hệ Docker Sandbox Kits mới, được xây dựng dưới dạng OCI image chuẩn. Kit gói agent, tool và các quy tắc về tài nguyên sandbox có thể truy cập thành một artifact có phiên bản, chia sẻ được. Đây là chi tiết quan trọng với quản trị viên: thay đổi quyền hạn của agent trở thành thay đổi có thể review, thay vì một cấu hình rải rác hoặc một prompt khó truy vết.

Dockerfiles từng làm môi trường phần mềm tái lập; Docker mô tả Kits là cách làm quyền hạn tái lập. Nhóm có thể phân phối Kit theo quy trình tương tự image container, đối chiếu version, review diff và tái tạo đúng môi trường khi điều tra sự cố. Docker cũng đang mời đối tác cùng định hình specification và hướng tới quản trị trung lập. Công ty cam kết gửi đặc tả Kits tới Cloud Native Computing Foundation (CNCF), dựa trên nền OCI quen thuộc của hệ sinh thái cloud-native.

Từ laptop sang cloud mà không mất ranh giới

Nhiều việc agent kết thúc trên laptop; việc dài hơn hoặc chạy song song lại cần hạ tầng còn hoạt động sau khi người dùng đóng máy. Docker Cloud Sandboxes đưa cùng mô hình microVM lên compute do Docker quản lý. Với workflow sbx, lập trình viên khởi đầu cục bộ, chuyển workload lên cloud bằng một lệnh và không cần tự provisioning hay duy trì hạ tầng. Dịch vụ đã có hình thức pay-as-you-go; Docker cũng nêu ưu đãi $250 compute credit cho tài khoản mới trong thời gian giới hạn.

Tác động thực tế với đội ngũ IT

Thông điệp không phải là microVM tự động khiến agent an toàn. Giá trị là tách ba lớp cần kiểm soát: ranh giới thực thi bằng Sandbox, định nghĩa có thể review bằng Kit và năng lực chạy bền vững bằng Cloud Sandbox. Ví dụ tại keynote, Nous Research trình diễn Hermes như một Kit hạng nhất. Điều đó cho thấy tổ chức vẫn có thể chọn agent bên thứ ba, trong khi lớp isolation và control được chuẩn hóa.

Checklist trước khi mở quyền cho agent

• Chạy thử Docker Sandboxes với filesystem, network và secret tối thiểu cho từng tác vụ.
• Đóng gói agent, tool và rule trong Kit OCI; review mọi thay đổi version và quyền hạn.
• Không đưa secret vào image hoặc prompt; cấp secret theo policy bên ngoài agent.
• Phân biệt quyền đọc mã, sửa mã, deploy và truy cập production.
• Với tác vụ dài, đánh giá chi phí pay-as-you-go, hạn mức chạy và log trước khi dùng Cloud Sandboxes.
• Thử workflow sbx cục bộ trước, sau đó mới chuyển job song song hoặc kéo dài lên cloud.

Kết luận

Keynote của Mark Cavage gắn các công bố thành một hệ thống: Sandboxes tạo ranh giới xác định, Kits làm môi trường và authority tái lập, Cloud Sandboxes mở rộng cùng mô hình đó ra cloud. Khi agent được trao nhiều tự chủ hơn, quyền kiểm soát vẫn phải ở phía đội ngũ phát triển và vận hành. Đây là hướng tiếp cận đáng thử cho tổ chức muốn tăng tốc automation nhưng không biến laptop, secret và hạ tầng thành vùng agent được toàn quyền sử dụng.

Nguồn

Docker Blog — Manufacturing Trust for AI Agents; tài liệu Docker Sandboxes.