Docker 宣布 AI 代理的沙盒工具包规范作为 OCI 镜像

Docker 正将 Sandbox Kit 规范提交给 CNCF，使 AI 代理的权限可以被封装为 OCI 镜像，从而实现可移植性。