Docker Sandboxes 让 Claude Code 在隔离的 Linux 微虚拟机中自主运行，无需逐条批准命令。它支持直接模式（立即修改本机项目）和克隆模式（在沙箱副本中修改，供审查后再应用）。实验表明，Claude 能完成编辑、测试、构建镜像和运行应用，但项目内可读文件（如 .env）仍可能泄露，网络规则只控制连接目标而非发送内容。