Очень полезная штука от Docker – Sandboxes (запускай AI-агентов в YOLO-режиме без страха) Больше четверти всего продакшен-кода сейчас пишется ИИ. Разработчики, использующие агентов, мёржат на ~60% больше PR. Но эти цифры работают только когда агенту дают полную автономию – тот самый YOLO mode (--dangerously-skip-permissions). Проблема в том, что на локальной машине это русская рулетка: rm -rf, утечка SSH-ключей, случайное редактирование .env – всё реально. Docker выкатил решение – Sandboxes. Что это Изолированные окружения для AI-агентов. Каждый sandbox получает собственный Docker-демон, файловую систему и сеть. Агент может ставить пакеты, запускать контейнеры, менять конфиги – хост остаётся нетронутым. Поднимается за секунды, уничтожается одной командой. Ключевое – Работает из коробки с Claude Code, Codex, GitHub Copilot CLI, Gemini CLI, OpenCode, Kiro, Docker Agent – Не требует Docker Desktop – полностью standalone – Гранулярный контроль: allow/deny-списки для сети, политики файловой системы – Поддерживает Docker-in-Docker – агент может запускать контейнеры внутри sandbox – Работает на Windows тоже Без sandbox ты становишься бутылочным горлышком: подтверждаешь каждое действие вместо того чтобы заниматься архитектурой. С sandbox – даёшь задачу, уходишь, возвращаешься к готовому PR с пройденными тестами. Это принципиально другой workflow. Пока в статусе Experimental, но выглядит действительно как очень нужный шаг в ИИ-разработку: https://www.docker.com/blog/docker-sandboxes-run-agents-in-yolo-mode-safely/