Docker Sandboxes在Mac上为Coding Agent提供可删除的微虚拟机，隔离内核、文件系统、网络和Docker Engine，但挂载的项目目录可被Agent直接读写。安装到运行OpenCode约十分钟，难点是模型登录需单独配置，如SuperGrok需/connect并调整网络策略。适合人机协作，但非无人值守，且工作区敏感文件对Agent可见。