Docker 发布 Sandbox Kit Specification v3
Docker 发布开源的 Docker Sandbox Kit Specification v3,并以 Apache 2.0 许可提供。Kit 现在是普通 OCI 镜像,清单通过 vnd.docker.sandbox.kit.descriptor 注解携带声明,镜像层承载内容。规范要求权限由宿主决定,并提供制品与运行时一致性测试;Docker Sandboxes 是文中所述的首个符合规范的运行时。
推荐理由:将代理运行所需的网络、凭据、卷等权限声明纳入OCI镜像,便于构建、审查、签名及跨运行时一致执行,为代理隔离与权限治理提供可复用规范。