Безопасный полигон для ИИ: Docker запустил изолированные песочницы на базе микро-ВМ, чтобы вы могли давать полную автономность агентам вроде Claude Code или Codex без риска для системы 😊 Больше не нужно параноидально подтверждать каждое действие нейронки — теперь агент заперт внутри микровиртуалки с доступом только к папке проекта. Внутри такой среды ИИ может сам ставить пакеты, менять системные конфиги и даже собирать свои Docker-контейнеры, не имея при этом никакого доступа к вашей основной ОС или основному демону. Если агент «сойдет с ума» (а он сойдёт 😂) и что-то сломает, песочница удаляется за секунду, возвращая вам чистый дев-стенд без следов хаоса. Запираем всех внутри синего кита по одной команде: docker sandbox run claude ~/my-project