Docker 演示如何将 AI 代码审查 Agent 迁移至 Sandbox 以防范幻觉风险

Docker 官方博客发布教程，演示如何将名为 BuaJi 的只读 AI 代码审查 Agent 迁移至 Docker Sandbox 环境中。文章指出即使 Agent 被限制为只读，其生成的虚假 CVE 报告仍可能误导人类执行危险操作，因此需通过微虚拟机实现网络与权限的环境级隔离，并配合自动化的 CVE 验证脚本以确保输出可信。