Apa yang terjadi
Pada 24-25 September 2026, Docker mengumumkan Docker Cloud Sandboxes — eksekusi cloud terisolasi microVM dengan kebijakan yang diberlakukan untuk agen AI (dengan serah terima lokal-ke-cloud) — plus Sandbox Kit Spec berlisensi Apache 2.0: image OCI yang mengemas agen, tool-nya, dan daftar berjenis host/kredensial/volume yang diizinkan sehingga izin agen berpindah bersama artefak. Docker menyumbangkan spec ini ke CNCF, dengan AWS, Box, Datadog, Dynatrace, JFrog, Palo Alto Networks, dan Snyk yang sudah menerbitkan Kit.
Mengapa penting
Ini adalah jawaban yang bermakna atas masalah fragmentasi izin agen: standar netral berbasis OCI untuk mendeklarasikan apa yang boleh dijangkau agen, dapat digunakan oleh registry/pemindai/penanda tangan, dapat dibandingkan dan diberlakukan di berbagai runtime — langsung relevan dengan hak-istimewa-minimal agen dan keamanan rantai pasok.
Cakupan penerapan
Tim platform engineering dan appsec yang menstandarkan isolasi agen dan portabilitas izin harus mengevaluasi Docker Sandboxes dan spec Kit yang terbuka; pengembang yang menjalankan coding agent dapat mengadopsi Kit sekarang, dan vendor runtime harus memantau tata kelola CNCF.