19 Aug 2026
2 分钟阅读
Docker Sandboxes 的凭证：host 代理转发，不进 microVM
Docker Sandboxes 实测系列（共 5 篇）
- Docker Sandboxes 上手：从安装到第一次跑 Agent
- Docker Sandboxes 工作区怎么接：Direct、Clone 和它们的边界
- Docker Sandboxes 的隔离例外：共享 Skills 与宿主机 MCP
- Docker Sandboxes 的凭证：host 代理转发，不进 microVM（本篇）
- Docker Sandboxes 的网络策略：balanced 挡住了什么，怎么放行一条例外
TL;DR
sbx secret 存的 API Key 从不进 microVM。Agent 环境变量里看到的是固定占位符 proxy-managed，真实请求由宿主机侧代理转发签名，GitHub token 也是同样套路的假字符串。手动写进 /etc/sandbox-persistent.sh 的值是例外——那是真值，直接躺在 VM 里，不走代理。
