DockerがBAND AI連携構成を紹介

Dockerの投稿が描くこの構成の魅力は、モデル能力ではなくアーキテクチャにある。仕事を受け取る場所と、実際に手を動かす場所が分かれているのだ。ルームはワーカーにリポジトリ全体を渡すことなく、リクエストをローカルのワーカーへ振り分けられる。リクエストの出所を特定できることと、そのリクエストが実行権限を持つことは同じではないため、ルームの参加者全員をデプロイ承認者として扱う設計は誤りだ。

隔離について、Docker SandboxesはmicroVMを使う。ワークスペースを直接マウントすると変更がホストに伝播するが、クローンモードはホストのリポジトリを読み取り専用で読み、作業用クローンをVM内に保持する。停止は状態を保存するのであり、削除とは異なる。ネットワーク制限も同様に業務上の承認の代わりにはならず、ホスト上で動くローカルMCPサーバーがVM内のプロセスと同じ境界にあると仮定すべきではない。

バージョンの管理も実務上の引っかかりどころだ。10月21日のDockerの記事の例はBAND kit 6.0.0を固定しているのに対し、BANDのDocker SandboxガイドはSDKとイメージを3.1.1に固定し、sbx 0.43.0での互換手順を説明しており、初期サンプルはechoボットだ。許可されたリクエストを実行計画に変換して人のレビューのために返すだけのオフラインPythonの例は、BANDやDockerへの接続テストではないと明記されている。また、unittestが対象プロジェクトのPythonコードを読み込んで実行するため、固定コマンドが自動的に安全になるわけではないとも注記している。