Docker Sandboxes

Docker 用专用 microVM、项目目录挂载和可配置网络/文件系统控制，为 coding agent 提供 disposable workspace；agent 仍可在沙箱内安装包、启动 Docker 容器并无人值守运行。官方把 Claude Code、Copilot CLI、Codex、OpenCode、Kiro 列为开箱即用对象，并将 `--dangerously-skip-permissions` 的风险交给隔离边界承担。关键变化是把 agent 权限问题下沉到可销毁基础设施，而不是继续依赖每次人工确认。