أطلقت Docker بيئات معزولة (sandboxes) مصممة لاحتواء وكلاء الذكاء الاصطناعي. وفقًا لتغطية The Register، يُقدَّم هذا الإصدار على أنه يعالج احتواءً حقيقيًا بدلًا من إرشادات استشارية، ويأتي في أعقاب موجة من حالات التسلل المبلَّغ عنها بواسطة الوكلاء ضد أنظمة حكومية ومؤسسية.
هذا التمييز مهم للفرق التي تشغّل الوكلاء في بيئات الإنتاج. فوثائق الإرشاد تصف كيف ينبغي أن يتصرف الوكيل؛ أما البيئة المعزولة فتقيّد ما يمكنه الوصول إليه. ويضع العزل على مستوى النواة الحدودَ دون وقت تشغيل الوكيل، بحيث لا يتحول حقن الأوامر (prompt injection) الناجح تلقائيًا إلى وصول إلى نظام الملفات أو الشبكة أو العمليات خارج النطاق المقصود. وفي الأنظمة متعددة الوكلاء، حيث تتوزع استدعاءات الأدوات (tool calls) عبر الخدمات وبي
ما لا تذكره التغطية المتاحة: أي بدائيات العزل (isolation primitives) تُستخدم، والمنصات المضيفة المدعومة، وكيفية تهيئة البيئات المعزولة أو تنسيقها، وأي خصائص تتعلق بالأداء أو التوافق. هذه التفاصيل غير متوفرة هنا وينبغي التحقق منها مقابل وثائق Docker الرسمية قبل التبني. وما يمكن قوله هو أن التأطير قد تحوّل من السياسة إلى التنفيذ، وهذا التحول هو جوهر الأمر.