Docker سندباکس‌هایی را منتشر کرده است که برای مهار عامل‌های هوش مصنوعی طراحی شده‌اند. بر اساس پوشش خبری The Register، این انتشار به‌عنوان پرداختن به مهار واقعی و نه راهنمایی توصیه‌ای معرفی شده است و پس از موجی از گزارش‌ها درباره نفوذ عامل‌ها به سیستم‌های دولتی و سازمانی صورت می‌گیرد.
این تمایز برای تیم‌هایی که عامل‌ها را در محیط تولید اجرا می‌کنند اهمیت دارد. اسناد راهنما توصیف می‌کنند که یک عامل چگونه باید رفتار کند؛ سندباکس محدود می‌کند که به چه چیزهایی می‌تواند دسترسی داشته باشد. جداسازی در سطح کرنل مرز را پایین‌تر از رانتایم عامل قرار می‌دهد، بنابراین یک تزریق پرامپت موفق به‌طور خودکار به دسترسی به فایل‌سیستم، شبکه یا فرایند خارج از دامنه مورد نظر تبدیل نمی‌شود. برای سیستم‌های چندعاملی، جایی که فراخوانی‌های ابزار در میان سرویس‌ها و اعتبارنامه‌ها 
آنچه در پوشش ارائه‌شده ذکر نشده است: اینکه از کدام ابتدایی‌های جداسازی استفاده می‌شود، پلتفرم‌های میزبان پشتیبانی‌شده کدام‌اند، سندباکس‌ها چگونه پیکربندی یا ارکستراسیون می‌شوند، و هر ویژگی عملکردی یا سازگاری. این جزئیات در اینجا در دسترس نیست و پیش از پذیرش باید با مستندات خود Docker تأیید شود. آنچه می‌توان گفت این است که چارچوب‌بندی از سیاست به اجرا تغییر کرده است و همین تغییر نکته اصلی است.