14 Aug 2026
2 分钟阅读

Docker Sandboxes 工作区怎么接:Direct、Clone 和它们的边界
TL;DR
Direct 模式下,工作区以读写方式挂进 sandbox,Agent 改的文件立刻出现在 Mac 上,适合人在旁边、和 Agent 改同一棵树;代价是 Agent 也能删掉或弄乱这棵树。
Clone 模式(--clone)反过 …

Direct 模式下,工作区以读写方式挂进 sandbox,Agent 改的文件立刻出现在 Mac 上,适合人在旁边、和 Agent 改同一棵树;代价是 Agent 也能删掉或弄乱这棵树。
Clone 模式(--clone)反过 …

在 Mac 上装好 Docker Sandboxes,把 Coding Agent 跑进一台可以随手删掉的微虚拟机。它自己的内核、文件系统、网络、Docker Engine,宿主机都碰不到——但你主动挂进去的项目目录是例外 …