Docker 发布沙盒隔离环境中组织编码代理代码的三种指南

2026 年 11 月 2 日，Docker 在官方博客发布指南 Where should your code live in a Docker Sandbox?，介绍在 Docker Sandbox 沙盒隔离环境中组织编码代理所操作代码的方式。该指南由 David Karlsson 撰写，标题对应的文章页面发布于 docker.com/blog/docker-sandbox-code-checkout-workflows，一篇 DEV Community AI 栏目的报道于 11 月 3 日抓取了该页面，随后在 11 月 7 日对该内容进行了介绍。

Docker Sandbox 是一个隔离环境，供编码代理在其中运行工具、编辑文件，并拥有自己的文件系统和 git 视图。指南梳理了三种检出工作流：一是共享宿主机挂载，代理直接编辑宿主机上已经打开的工作树，启动速度最快；二是每个任务独立的 Git 工作树，以链接工作树方式为每个任务建立独立检出；三是克隆或无挂载模式，仓库完全位于沙盒内部。三种方式为开发团队在人机协同审查场景下选择架构提供了对比依据。目前材料仅覆盖指南发布及这三种工作流的介绍，未提及后续进展。