Docker ประกาศรองรับ Docker Sandboxes (sbx) เป็นรันไทม์สำหรับ GitHub Agentic Workflows ช่วยให้นักพัฒนาสามารถรัน AI coding agents ภายในสภาพแวดล้อมที่แยกส่วน (isolated) ได้อย่างปลอดภัยบน GitHub Actions การอัปเดตนี้มุ่งเน้นไปที่การแก้ปัญหาความเสี่ยงเมื่อ AI Agent ต้องรันคำสั่งเชลล์หรือติดตั้งเครื่องมือต่างๆ ซึ่งอาจส่งผลกระทบต่อสภาพแวดล้อมหลักของ CI
การทำงานจะใช้ microVM เป็นขอบเขตการแยกส่วนหลัก โดยแต่ละ Sandbox จะมีเคอร์เนล ระบบไฟล์ และเครือข่ายของตัวเอง รวมถึงมี Docker daemon ส่วนตัว ทำให้ AI Agent สามารถใช้งาน Docker ภายใน Sandbox ได้อย่างอิสระโดยไม่กระทบต่อโฮสต์ ช่วยให้นักพัฒนาสามารถปล่อยให้ AI แก้ไขบั๊กและรัน Integration Test ได้อย่างเต็มที่ในพื้นที่ที่ถูกจำกัดไว้
