Docker เปิดตัว Sandboxes — microVM ใช้แล้วทิ้งสำหรับรัน AI coding agent แบบ YOLO mode ได้โดยไม่เสี่ยงเครื่องจริง

Docker เปิดตัว Docker Sandboxes เครื่องมือสร้าง environment แบบ microVM ใช้แล้วทิ้ง สำหรับรัน AI coding agent โดยเฉพาะ ซึ่งกำลังติดหน้าแรก Hacker News อยู่ขณะนี้ — แนวคิดตรงไปตรงมา: ถ้าเราอยากปล่อย agent ทำงานแบบไม่ต้องนั่งอนุมัติ (ที่ชุมชนเรียกกันว่า YOLO mode เช่นแฟลก --dangerously-skip-permissions ของ Claude Code) วิธีที่ปลอดภัยจริงคือให้มันไปซนใน VM ที่พังแล้วโยนทิ้งได้ ไม่ใช่บนเครื่องทำงานของเรา

ทำอะไรได้บ้าง

แต่ละ sandbox คือ microVM ที่ mount เฉพาะ workspace ของโปรเจกต์เข้าไป — agent ติดตั้งแพ็กเกจ แก้ system config รัน Docker container ซ้อนข้างใน และทำงานต่อเนื่องยาว ๆ ได้เต็มที่ โดยมีขอบเขต hard boundary ระดับ VM กั้นจาก filesystem และเครือข่ายของ host ตัว lifecycle ออกแบบให้เบากว่า VM ปกติ คือ spin up/tear down เร็วพอที่จะใช้เป็นของใช้แล้วทิ้งรายงานได้จริง รองรับ agent หลักครบ: Claude Code, Gemini CLI, Copilot CLI, Codex, OpenCode, Kiro

การติดตั้งฟรีและไม่ต้องมี Docker Desktop:

# macOS
brew trust docker/tap && brew install docker/tap/sbx
# Windows
winget install Docker.sbx

ฝั่งองค์กรมี Docker AI Governance เสริมการบังคับ policy ระดับ org — กติกาเครือข่าย กติกา filesystem และ governance ของ MCP

มุมมอง AI Curator

จังหวะการเปิดตัวน่าสนใจมาก: สัปดาห์เดียวกับที่ Anthropic ตั้ง Auto Mode เป็น default — ทั้งอุตสาหกรรมกำลังตอบโจทย์เดียวกันจากคนละชั้น: Anthropic แก้ที่ชั้น policy (classifier คัดกรอง tool call) ส่วน Docker แก้ที่ชั้น infrastructure (isolation แข็ง ๆ ระดับ VM) และคำตอบที่ถูกคือใช้ทั้งสองชั้นซ้อนกัน เพราะ classifier ต่อให้แม่น 89% ก็ยังมี 11% ที่หลุด — sandbox คือตาข่ายรองรับของชั้นนั้น สำหรับ Docker เองนี่คือการหาที่ยืนใหม่ที่ฉลาด: ตลาด container ธรรมดากลายเป็น commodity ไปแล้ว แต่ “runtime ที่ปลอดภัยสำหรับ agent” คือสนามที่เพิ่งเริ่มและ Docker มี distribution ในมือนักพัฒนาทุกคนอยู่แล้ว ทีมไทยที่เริ่มใช้ coding agent จริงจังควรลองตั้งแต่ตอนนี้ — ต้นทุนการลองแทบเป็นศูนย์ (คำสั่งเดียว ฟรี) แต่สิ่งที่ได้คือการปลดล็อกให้ agent ทำงานยาว ๆ ข้ามคืนได้โดยไม่ต้องเสี่ยงทั้งเครื่อง และเป็นทักษะ ops ที่กำลังจะกลายเป็นมาตรฐานเดียวกับที่ CI/CD เคยเป็น

แหล่งข่าว

• Docker Sandboxes — product page
• Hacker News discussion