ローカルのSandboxesで、AIエージェントを安全に運用しましょう
Sandboxesがどのように動くのか
数秒で始められます
brew trust docker/tap && brew install docker/tap/sbx
エージェントが安全に作業を進められるよう、自律性を持たせましょう
これらの管理策をチーム全体に適用する必要がありますか？
それがDocker AIガバナンスですYOLOモードを、安全に。
柔軟にカスタマイズできる安全な実行環境
ネットワークやファイルシステムへのアクセス制御を定義できます。
MicroVMによる分離
ホストから明確に分離された強固なセキュリティ境界を実現します。
高速に起動し、簡単に破棄可能
デフォルトで使い捨て（エフェメラル）設計。VMよりも高速です。
エージェントもDockerを利用可能
エージェントはSandboxes内でコンテナを実行できます。
実際の開発環境そのもの
パッケージのインストールやサービスの実行などを行い、無人で作業を進められます。
すべてのコーディングエージェントに対応する単一のサンドボックス
Claude Code、Gemini CLI、Copilot CLI、Codex、Kiro、OpenCode。
主要なコーディングエージェントと連携
すべてのチームが、実務を担うAIエージェントのチームを持つ時代です。重要なのは、それを安全に実現できるかどうかです。NanoClawは、エージェントにセキュリティを委ねるのではなく、その周囲に堅牢な境界を設けるという原則のもとに設計されています。この分野において、Dockerは先を走っています。Docker Sandboxesは、その考え方をインフラレベルで実現したものです。セキュリティを損なうことなく、エージェントの価値を最大限に引き出すことができます。
ガブリエル・コーエン
ナノクローの創設者、ナノクロウ
Docker Sandboxesは、エージェントが安全性を損なうことなく長期実行のタスクを自律的に行えるようにします。SandboxをWarpに統合し、開発者がエージェントをローカルでもクラウドでも自由に一貫した環境で運用できるようにできることを楽しみにしています。
ベン・ナヴェッタ
エンジニアリングリード、ワープ
エージェントに自由を与えましょう。大切なものを大切に保管しましょう。
brew trust docker/tap && brew install docker/tap/sbx
よくある質問
AIコーディングエージェントのためのSandboxesとは何ですか?
Sandboxesは、内部で動作するエージェントからファイルシステムやネットワークを保護する、microVMによって分離された環境です。
どのコーディングエージェントに対応していますか？
Claude Code、Gemini CLI、Copilot CLI、Codex、OpenCode、Kiroに標準で対応しています。独自のエージェントを利用することも可能です。
「YOLOモード」とは何を意味し、安全ですか?
YOLOモード(--dangerously-skip-permissions)は、承認プロンプトなしでエージェントに自律性を与えます。スピードを重視するうえで有効ですが、ガードレールがなければリスクも伴います。サンドボックスは、各エージェントを専用のmicroVMに隔離することで安全性を確保します。
SandboxesはVMとどう違うのですか?
SandboxesはmicroVM上で完全に分離された状態で動作し、VMのような大きなオーバーヘッドなしに高い分離性を実現します。これにより、追加のDockerコンテナの実行など、より高い権限を必要とするタスクも安全に実行できます。
どのようなセキュリティ制御を設定できますか？
これらを一度定義して、すべての開発者のマシンに適用するには、 Docker AI ガバナンスを参照してください。
Sandboxesを使うにはDocker Desktopが必要ですか?
いいえ。
追加の管理機能が必要な場合はどうすればよいですか？
サンドボックスのインストールでは、基本的な機能について説明します。ネットワーク ポリシー、ファイルシステム ルール、MCP ガバナンスなど、チーム全体にわたる集中管理には、 Docker AI Governance を使用します。
Sandboxesのコントロールが欲しいですか?
必要とする場合、適切な設定構成をお手伝いいたします。Docker AI Governanceは、ネットワークアクセスポリシー、ファイルシステム制御、および組織全体のMCPガバナンスを追加します。一度定義すれば、どこでも適用されます。
私たちに相談してください：
- Sandboxes環境向けのネットワークアクセスポリシー
- ファイルシステムアクセス制御と制限
- チームの管理者レベルの構成