每个任务都在 Docker Sandbox 中运行，这是一种拥有独立内核的微虚拟机，因此编码代理的活动仅限于虚拟机内部，不会触及主机、其他任务或任何环境外的内容。在 Docker Cloud Sandboxes 中，可配置的网络策略允许任务在设置期间拉取依赖项，并在随后的代理运行期间限制其互联网访问。Docker 与 Harbor 的集成进一步丰富了该框架日益扩大的沙箱后端列表，同时也进一步拓展了 Docker Sandboxes 可集成的智能代理运行时的范围。
每个任务都在 Docker Sandbox 中运行，这是一种拥有独立内核的微虚拟机，因此编码代理的活动仅限于虚拟机内部，不会触及主机、其他任务或任何环境外的内容。在 Docker Cloud Sandboxes 中，可配置的网络策略允许任务在设置期间拉取依赖项，并在随后的代理运行期间限制其互联网访问。Docker 与 Harbor 的集成进一步丰富了该框架日益扩大的沙箱后端列表，同时也进一步拓展了 Docker Sandboxes 可集成的智能代理运行时的范围。