Docker 將 AI Agent 許可權打包成 OCI 映象，規範提交 CNCF

2026 年 10 月 2 日，InfoQ 刊發報道（作者 Claudio Masolo），Docker 宣佈將 Sandbox Kit Specification 提交給 CNCF。報道稱，這項規範的目標是讓 AI agent 可以訪問什麼，變得和 agent 本身一樣可移植，具體方式是把 agent 許可權打包成 OCI 映象。

目前材料交代到的資訊就是這些：規範名稱為 Sandbox Kit Specification，提交物件是 CNCF，承載形式是 OCI 映象，指向的問題是 AI agent 許可權的可移植性。報道沒有說明提交發生在哪一天、是否有其他廠商參與或聯署，也沒有給出 CNCF 方面的回應，沒有描述許可權在映象中如何編碼、涉及哪些 OCI 欄位、由什麼工具來消費這份規範。因此這件事目前停在「Docker 宣佈將該規範提交給 CNCF」這一步，後續進展尚未見報道。