Docker Sandboxes 上手：从安装到第一次跑 Agent
出处：
mp.weixin.qq.com
在 Mac 上装好 Docker Sandboxes，把 Coding Agent 跑进一台可以随手删掉的微虚拟机。它自己的内核、文件系统、网络、Docker Engine，宿主机都碰不到——但你主动挂进去的项目目录是例外，Agent 在里面读写和你本人权限一样，不受额外限制。安装到跑通 OpenCode，最短路径不到十分钟；真正费事的是模型登录：sandbox 不继承宿主机账号，SuperGrok 这类订阅还要单独 /connect 并放行网络策略。装完能人机协作改同一棵树，还不到无人值守的程度。
