2026年9月，Docker总裁Mark Cavage在大会上演示了一个场景：一个AI代理在普通容器里运行，几秒钟内就找到了宿主机上存储的密钥。 它没有发现任何新漏洞。它只是用了配置允许它用的东西。 当同样的代理被放进Docker Sandbox，它失败了。隔离生效了。 这个演示揭示了2026