Docker Cloud Sandboxes flytter kodeagenter fra laptopen til skyen med én kommando

Docker lanserte Cloud Sandboxes 24. september som skyvarianten av Docker Sandboxes, der hver agent får sin egen microVM med egen kjerne og egen Docker-daemon. Isolasjonsmodellen og CLI-et er de samme lokalt og i skyen. Kommandoen sbx move my-project --to cloud tar med filsystemet og gjenskaper sandkassen på den andre siden, og det virker begge veier.

Ferdige «kits» finnes for Claude Code, Codex, Copilot, Antigravity, OpenCode og Hermes, og sbx --cloud run codex starter én. MCP-servere som Jira, Linear og Grafana kobles til én gang via en felles gateway. Hemmeligheter lagres én gang og settes inn av en proxy per forespørsel, så agenten ser aldri selve nøkkelen.

«Prompt-injeksjoner kan ikke røre hemmeligheter agentene dine aldri hadde i utgangspunktet.» — Docker i lanseringsinnlegget

Compute faktureres per sekund, pausede sandkasser koster ingenting, og du tar med egen modellnøkkel:

Du trenger sbx 0.45.1 eller nyere og pay-as-you-go-planen på en Docker Personal- eller Pro-konto. Nye kontoer får 250 dollar i kreditt en begrenset periode, og de lokale sandkassene er fortsatt gratis. Hemmeligheter, maler og nettverkspolicyer holdes adskilt mellom lokal og sky, så en flytting tar ikke med alt.

Hva bør du gjøre?

1. Installer med brew install docker/tap/sbx, logg inn og test med sbx --cloud run claude på en avgrenset oppgave før du sender lange jobber.
2. Planlegg rundt tidsgrensene: sandkassen kjører én time som standard og maks 24 timer per økt.
3. Sett opp hemmeligheter og nettverkspolicy på nytt i skyen før du flytter en lokal arbeidsflyt, siden de ikke følger med.