The Architecture Behind Docker Sandboxes

¿Le darías permisos de administrador y acceso total a tu laptop a un desarrollador desconocido? Eso es exactamente lo que hacemos cada vez que ejecutamos agentes autónomos de código, como Claude Code, Codex o Gemini CLI, directamente en nuestro host.
Un simple comando destructivo, una llamada de red imprevista o una fuga de variables de entorno pueden comprometer todo tu entorno de desarrollo. Al mismo tiempo, los contenedores tradicionales se quedan cortos cuando el agente necesita construir y ejecutar sus propios contenedores, lo que obliga a recurrir a configuraciones inseguras, como Docker-in-Docker con privilegios elevados.
En este workshop práctico de 2 horas para la comunidad, exploraremos a fondo la nueva arquitectura detrás de Docker Sandboxes: cómo el uso de MicroVMs dedicadas y un Virtual Machine Monitor (VMM) nativo multiplataforma resuelven el dilema entre velocidad de arranque y seguridad de nivel hipervisor.

### ¿Qué aprenderás?

• El problema de aislamiento en agentes: por qué los contenedores tradicionales, las VMs pesadas y los isolates de WASM/V8 presentan limitaciones críticas para flujos de trabajo con IA.
• La arquitectura de MicroVMs de Docker: cómo funciona el aislamiento de kernel independiente, el daemon de Docker privado por sesión y su integración nativa con los hipervisores de macOS, Windows y Linux.
• Hands-on con `sbx`: Configuración, ciclo de vida y control de sesiones efímeras desde la terminal.
• Blast Radius bajo control: Cómo delimitar accesos al filesystem, inyectar credenciales seguras en runtime y aislar agentes de código sin sacrificar velocidad ni experiencia de desarrollo.

### Requisitos previos

• Computadora portátil con macOS, Windows 11 o Linux (con soporte de virtualización activado).
• Terminal configurada y conocimientos básicos de Docker/CLI.
• CLI de Docker Sandboxes instalada:
• macOS: `brew install docker/tap/sbx`
• Windows: `winget install Docker.sbx`
• Opcional: API key propia o herramienta CLI de agente de código instalada (Claude Code, Gemini CLI, etc.).

Nivel: Introductorio / Intermedio
Costo: 100% gratuito (evento comunitario)

Cupos: limitados por capacidad de soporte en vivo. ¡Reserva tu lugar y ven con tu terminal lista!