2026
5 篇文章Docker Sandboxes：用 microVM 給 AI 編碼代理圈出安全區
Docker 推出 Sandboxes：以拋棄式 microVM 隔離執行 Claude Code、Codex 等 AI 編碼代理，CLI 免費、組織治理另購，讓無人值守的代理執行有標準做法。
閱讀文章 ↗Shippy 的生產經驗：可靠 Agent 靠的不是只換一個更強模型
Ai2 海事 agent Shippy 用四層工程面對高風險決策：soul/skills/config 三層分離、確定性 CLI 包住複雜 API、每 session 獨立沙盒，以及以 live data 評測整個 agent 的 release gate。
閱讀文章 ↗LangChain 攜 NVIDIA 推 NemoClaw：治理優先的 Deep Agents 藍圖
LangChain 與 NVIDIA 推出 NemoClaw Deep Agents 藍圖，以 Nemotron 3 Ultra 開放模型、Deep Agents Code 代理框架與 OpenShell 沙盒構成可治理的三層堆疊，評測成本僅最接近對手的十分之一。
閱讀文章 ↗Runtime（YC P26）上線：把沙盒化 coding agents 開放給整個團隊
YC P26 團隊 Runtime 於 5 月 21 日在 Hacker News 發布：讓非工程同事也能安全使用 Claude Code 與 Codex，以環境快照、沙盒編排、密鑰代理與 RBAC 控制風險，核心開源、不抽 token 加價。
閱讀文章 ↗NanoClaw 走紅之後：拒絕 2,000 萬美元收購，把 agent 關進容器
NanoClaw 為每個 agent session 配一個獨立 Docker 容器隔離執行，走紅後拒絕約 2,000 萬美元收購，改募 Valley Capital 領投、Docker 與 Vercel 參與的 1,200 萬美元種子輪，企業客戶已上門。
閱讀文章 ↗
2026
4 ARTICLESDocker Sandboxes: microVM Isolation for AI Coding Agents
Docker Sandboxes runs AI coding agents like Claude Code and Codex in disposable microVMs with filesystem, network, and credential controls. The CLI is free; governance is paid.
READ POST ↗NemoClaw: LangChain and NVIDIA's Governed Deep Agents Stack
LangChain and NVIDIA's NemoClaw blueprint pairs Nemotron 3 Ultra with the Deep Agents Code harness and OpenShell sandbox — governed agents at a tenth of the eval cost.
READ POST ↗Runtime (YC P26): Sandboxed Coding Agents for Whole Teams
YC P26 startup Runtime launched May 21 on Hacker News: sandboxed Claude Code and Codex sessions for whole teams, with env snapshots, secret proxy, and RBAC. Open core.
READ POST ↗NanoClaw Turned Down $20M to Keep Building Sandboxed Agents
NanoClaw runs each agent session in its own Docker container. After viral growth it turned down a $20M buyout and raised a $12M seed with Docker, Vercel, and HF's CEO on board.
READ POST ↗