Docker открыла код агента для сборки и отладки контейнеров

Docker выложила Docker Agent — агента для работы с контейнерами, код открыт на GitHub. Агент берёт на себя типовые операции вокруг Docker: собрать образ, разобрать ошибку сборки, поправить конфигурацию.
Смысл в том, что контейнер — естественная песочница для агента: действия ограничены средой, а не доверием к модели. В обсуждении на Hacker News спорят, насколько безопасно давать агенту управлять самим слоем изоляции, в котором его принято запускать.
Что говорят
blakeashleyjrHacker News
Я люблю новый опенсорс, особенно на Go, но агентские обвязки превращаются в JS-фреймворки былых лет: у каждого модника свой.
maxdoHacker News
Похоже, расчёт на то, чтобы потом обзванивать и забрасывать письмами всю организацию с просьбой заплатить — как они сделали с Docker. Странная абстракция: зачем мне это, если есть modal.com, e2b, Cloudflare — обычный Docker плюс обвязка, запуск и изоляция на уровне сети.
McScroogeHacker News
Если вы, как и я, не нашли на странице ничего про безопасность: docker.github.io/docker-agent/configuration/sandbox/