أطلقت Docker ميزة Cloud Sandboxes لتوسيع بيئاتها المعزولة لوكلاء البرمجة من الجهاز المحلي إلى السحابة، بحسب InfoQ. وكانت Docker قد قدّمت في وقت سابق من العام Docker Sandboxes كبيئات آلات افتراضية مصغّرة (microVM) محلية يعمل فيها الوكلاء باستقلالية وأمان.
لماذا السحابة؟
تقول Docker إن المطوّرين صاروا يشغّلون عدّة مهام طويلة بالتوازي، وإن الحاسوب المحمول «مبني حول شخص»: ينام عند إغلاق الغطاء، ويبطؤ على البطارية، وينقطع حين تتنقّل. وتعد الميزة الجديدة بإمكانية «تشغيل عشرات الوكلاء في وقت واحد، لخمس أو عشر أو 21 ساعة لكل منهم، دون مراقبة أي منهم».
كيف تعمل؟
- تستخدم البيئات السحابية نموذج العزل نفسه للبيئات المحلية، وتُدار بسطر الأوامر نفسه.
- يمكن بدء مهمّة محليًا ثم نقلها إلى السحابة حين تحتاج موارد أكثر، أو تسليمها قبل مغادرة العمل.
- أمر النقل:
sbx move my-project --to cloud، الذي «يلتقط نظام ملفات البيئة ويعيد إنشاءه في الجهة الأخرى». - أطلقت Docker أيضًا «Kits»، وهي بيئات مُعدّة مسبقًا صارت في المواصفة الثالثة صور OCI عادية يمكن بناؤها وسحبها واستخدامها أساسًا لبيئات أعقد.
ملاحظة نقدية
تنقل InfoQ تعليقًا من مستخدم على Reddit يقول إن العزل يحلّ جزءًا من المشكلة فقط: أي عمل مفيد للوكيل سيحتاج اتّصالًا بخدمات خارجية، مثل مكتبات من PyPI أو صور من Docker Hub أو نماذج من Hugging Face، وهذا يفتح سطح هجوم محتملًا.
ليه ده مهم؟
مع انتقال وكلاء البرمجة من مهام دقائق إلى مهام ساعات، صار السؤال «أين تعمل هذه الساعات؟». Cloud Sandboxes جواب Docker: البيئة المعزولة نفسها محليًا وفي السحابة. لكن كما تُظهر حوادث الوكلاء الأخيرة، العزل يحتاج أيضًا ضبطًا دقيقًا لما يُسمح للوكيل بالوصول إليه من الشبكة.
المصادر: InfoQ — 2026-09-26
