Docker 将 AI Agent 权限打包成 OCI 镜像，规范提交 CNCF

2026 年 10 月 2 日，InfoQ 刊发报道（作者 Claudio Masolo），Docker 宣布将 Sandbox Kit Specification 提交给 CNCF。报道称，这项规范的目标是让 AI agent 可以访问什么，变得和 agent 本身一样可移植，具体方式是把 agent 权限打包成 OCI 镜像。

目前材料交代到的信息就是这些：规范名称为 Sandbox Kit Specification，提交对象是 CNCF，承载形式是 OCI 镜像，指向的问题是 AI agent 权限的可移植性。报道没有说明提交发生在哪一天、是否有其他厂商参与或联署，也没有给出 CNCF 方面的回应，没有描述权限在镜像中如何编码、涉及哪些 OCI 字段、由什么工具来消费这份规范。因此这件事目前停在「Docker 宣布将该规范提交给 CNCF」这一步，后续进展尚未见报道。