НОВОСТЬ · CODING · #1427
Docker передаёт спецификацию Sandbox Kit v3 в CNCF — права агенту упаковываются как OCI-образы
Docker представила спецификацию Sandbox Kit v3 (Apache‑2.0), которая упаковывает ИИ‑агента, его инструменты и типизированный список запрошенных хостов, учётных данных и томов в обычный OCI‑образ, и объявила о передаче спецификации в CNCF. Docker Sandboxes (запуск в микроВМ) — первая соответствующая реализация; контроль исполнения зависит от рантаймов, и в публикациях не уточнено, принята ли спецификация в программу CNCF.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Docker представила спецификацию Sandbox Kit v3 (Apache‑2.0), которая упаковывает ИИ‑агента, его инструменты и типизированный список запрошенных хостов, учётных данных и томов в обычный OCI‑образ, и объявила о передаче спецификации в CNCF.
- Docker Sandboxes (запуск в микроВМ) — первая соответствующая реализация; контроль исполнения зависит от рантаймов, и в публикациях не уточнено, принята ли спецификация в программу CNCF.
- Унификация прав агентов в виде OCI‑образов делает их поведение, учётные данные и защитные правила переносимыми и проверяемыми в существующем экосистеме, однако реальная портируемость потребует нескольких соответствующих реализаций.
ПОЧЕМУ ЭТО ВАЖНО
Унификация прав агентов в виде OCI‑образов делает их поведение, учётные данные и защитные правила переносимыми и проверяемыми в существующем экосистеме, однако реальная портируемость потребует нескольких соответствующих реализаций.