作者在 AI DevCon London 发表演讲，论述编码代理需要真实沙箱，并演示代理绕过提示护栏及 Docker Sandboxes 与沙箱 kit 的命令行体验

先了解这件事

Docker 从事 AI 开发者工具工作的 Oleg Šelajev 在 AI DevCon London 演讲中提出，本地编码智能体需要基于 microVM 的真正沙箱，因为提示词级防护无法强制执行文件系统和网络边界。