# Sandboxes

Topic · 4 talks. Cho agent một môi trường riêng: cô lập, giữ secret ngoài tầm với, policy và audit.

Canonical: https://homus.dev/topics/sandboxes

- [Tool, sandbox và phần hạ tầng của agentic development](https://homus.dev/talks/tools-sandboxes-and-the-plumbing-of-agentic-development.md): Oleg Šelajev, Docker. Dựng một coding factory để thoát khỏi vai điều phối toàn thời gian: mỗi agent một role, CLI và model riêng, chạy trong sandbox, dùng kits và skills.
- [Cho agent một cái máy riêng](https://homus.dev/talks/give-the-agent-its-own-machine.md): Dan Ndombe, Docker. Container chưa đủ cho agent: sandbox giữ secret ngoài tầm nhìn của agent, network proxy inject secret, policy cho từng call và audit trail.
- [Từ software agent tới thiết bị vật lý: bên trong agentic hardware stack](https://homus.dev/talks/from-software-agents-to-physical-devices-inside-the-agentic-hardware-stack.md): Michael Yuan, Second State. Vì sao attention là nút cổ chai khi chạy nhiều agent, và cách VibeKeys dùng Wi-Fi, MQTT, vibetty để báo trạng thái agent chạy trong Docker Sandbox.
- [Quản trị runtime, không quản trị agent: một control plane cho mọi model, mọi harness](https://homus.dev/talks/govern-the-runtime-not-the-agent-one-control-plane-for-every-model-every-harness.md): Tushar Jain, Docker. Vì sao control phải nằm ở runtime chung dưới mọi harness và model: sandbox, fine-grained policy, semantic enrichment, demo sbx chặn DELETE repo.

Nguồn: https://homus.dev/topics/sandboxes · cập nhật 2026-09-27