NanoClaw og Docker AI-agenter ændrer, hvordan organisationer kan køre AI-agenter sikkert i isolerede sandbox-miljøer. Integrationen markerer første gang, at en claw-baseret agentplatform kan implementeres i Dockers MicroVM-baserede sandbox-infrastruktur med en enkelt kommando. NanoClaw har oversteget 20.000 GitHub-stjerner og 100.000 downloads siden lanceringen sidste måned, hvilket afspejler den stigende efterspørgsel efter et produktionsklart, sikkerhedsfokuseret alternativ til OpenClaw.
AI-agenter besvarer ikke bare spørgsmål. De opretter forbindelse til livedata, kører kode og handler på vegne af de personer og teams, der implementerer dem. Dette skift skaber et sikkerhedsproblem, som de fleste organisationer ikke har løst. Kerneproblemet er isolation: løsninger som OpenClaw kører direkte på værtsmaskinen uden hårde grænser, der adskiller agenter fra hinanden eller fra det underliggende system. En enkelt kompromitteret agent kan få adgang til legitimationsoplysninger, læse sessionshistorik og få adgang til data, der tilhører helt separate agenter. Tilladelseskontroller på applikationsniveau tilbyder ikke tilstrækkelig beskyttelse. Det, der er behov for, er OS-håndhævet isolation: hver agent i sit eget sikre miljø med sit eget filsystem og sessionshistorik, usynlig for andre agenter, der kører ved siden af den.
NanoClaw er bygget oven på Claude Code, Anthropics Kraftfuld universal kodningsagent, der leveres med sofistikerede funktioner til kontekststyring, hukommelse og værktøjsbrug, der allerede er indbygget. NanoClaw omslutter denne kernemotor med et orkestreringslag, der håndterer planlagte opgaver, persistent hukommelse og kanalintegrationer. (WhatsApp, Telegram, Slack, Discord) og routing af hver besked til den korrekte agent, alt sammen inde i isolerede Docker-containere, der kører med Docker Sandboxes. Resultatet er en agent, som brugerne kan konfigurere, udvide og delegere arbejde til udelukkende fra deres telefon, uden at skrive brugerdefineret agentkode.
Med Docker Sandboxes kører agenter i MicroVM-baserede, engangsisolationszoner. Hvis en agent skulle forsøge at undslippe en container, for eksempel ved at udnytte en zero-day-sårbarhed, ville den stadig være indesluttet. Kombineret med NanoClaws minimale angrebsoverflade og auditerbare kodebase er den integrerede stak designet til at modstå granskning fra virksomhedens sikkerhedsteams.
”"Alle organisationer ønsker at bruge AI-agenter, men barrieren er kontrol: hvad disse agenter har adgang til, hvor de kan oprette forbindelse, og hvad de kan ændre.", siger Mark Cavage, administrerende direktør og driftsdirektør hos Docker, Inc.. "Docker Sandboxes leverer det sikre udførelseslag til at køre agenter sikkert, og NanoClaw viser, hvad der er muligt, når det fundament er på plads."”
”"Vi er i begyndelsen af et skifte, hvor hvert team, i enhver organisation, vil have deres eget team af AI-agenter, der udfører det rigtige arbejde på deres vegne," siger Gavriel Cohen, skaberen af NanoClaw.”NanoClaw blev bygget for at gøre det til virkelighed i dag, og Docker Sandbox er det, der gør det til en realitet, som organisationer rent faktisk kan stole på. Docker har været foran kurven med hensyn til at forstå, hvordan agentinfrastruktur skal se ud i stor skala, og kombinationen af NanoClaws orkestreringslag med Docker Sandbox' isolering og netværkskontroller giver hvert team fundamentet til at implementere agenter i produktion med tillid.”
For at komme i gang med NanoClaw i Docker Sandboxes, besøg github.com/qwibitai/nanoclaw.
Lær mere om Docker Sandboxes er her.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch