Docker добавила команду docker agent, но песочница отключена по умолчанию

В Docker Desktop 4.63 и новее предустановлена команда docker agent для сборки и запуска ИИ-агентов через декларативный YAML-конфиг с поддержкой OpenAI, Anthropic, Gemini, Bedrock, Mistral и xAI. Режим изоляции --sandbox, дающий read-only монтирования и default-deny egress-прокси, по умолчанию выключен и включается только вручную.

• docker agent предустановлена в Docker Desktop 4.63+ без отдельной установки
• Поддерживаются OpenAI, Anthropic, Gemini, Bedrock, Mistral, xAI и MCP-серверы
• Режим --sandbox с default-deny egress и read-only монтированиями выключен по умолчанию
• Проект под лицензией Apache-2.0, более 10 000 коммитов