Até onde o erro alcança

Perguntas frequentes

Qual a diferença entre imagem e contêiner no Docker?

A imagem é um pacote fechado, só de leitura, com tudo de que o programa precisa: um Linux mínimo, a versão certa da linguagem, as bibliotecas e o código, como a fotografia de um computador já preparado. O contêiner é uma cópia ligada dessa fotografia: o processo roda ali dentro e escreve numa camada própria, que some quando o contêiner é apagado. A receita da imagem é o Dockerfile. Com isso, “funciona na minha máquina” vira “funciona onde houver esta imagem”, desde que cada versão esteja fixada, porque a etiqueta latest pode produzir ambientes diferentes em meses diferentes. Boas práticas: rodar sem root, código só leitura e segredo fora da imagem.

Rodar um agente de IA em Docker é seguro?

Não por si só. O contêiner isola a visão do processo, mas todos os contêineres de uma máquina compartilham o mesmo núcleo do sistema operacional, e uma falha nesse núcleo pode deixar um processo escapar. Para código que você escreveu, costuma bastar. Para um agente que executa código gerado na hora ou lê documentos de estranhos, a pergunta muda para até onde o erro alcança, e o contêiner comum é uma parede fina. O livro distingue o contêiner, o kernel de aplicação como o gVisor e a microVM ou máquina virtual, recomendada para código não confiável. Opções como privileged ou montar o socket do Docker dentro do contêiner desfazem o isolamento.

O que é uma sandbox para agentes de IA e o que ela deve limitar?

Sandbox é um ambiente de execução com fronteiras verificáveis, como a caixa de areia do parquinho: o que roda dentro enxerga só uma parte dos arquivos, dos processos e da rede, e dura o tempo combinado. Para um agente, ela responde o que ele pode ler, mudar e com quem pode falar, desdobrado em cinco fronteiras: arquivos, processos, rede, ferramentas e credenciais. A rede é a mais esquecida, e ficar sem rede é o padrão certo para executar código. A credencial deve ser temporária e de escopo mínimo. Somam-se limites de tempo, memória e dinheiro recusados antes da ação. Isolamento reduz risco, mas não produz segurança absoluta.