Nova integração para agentes de inteligência artificial
A Docker anunciou o lançamento de um novo kit de ferramentas oficial em colaboração com a BAND AI, com o objetivo de romper o isolamento de agentes de inteligência artificial que operam dentro de Docker Sandboxes. Esta adição permite que desenvolvedores conectem agentes isolados a um ambiente colaborativo chamado "salas BAND", permitindo que interajam com humanos e outros agentes operando em diferentes locais, seja localmente ou na nuvem.
O que muda na prática?
Até agora, os ambientes Docker Sandbox forneciam forte isolamento de segurança para agentes, executando-os em micro-máquinas virtuais (microVMs) com um núcleo e sistema de arquivos independentes. No entanto, esse isolamento limitava a capacidade de comunicação do agente. Com o novo kit de ferramentas BAND, o agente agora pode:
- Colaboração multilaterais: Participar de uma "sala" compartilhada onde humanos podem direcionar tarefas para agentes por meio de menções (@mentions).
- Identidade contínua: Atribuir ao agente uma identidade fixa dentro do sistema, mantendo um registro de conversas e resultados de execução de ferramentas.
- Comunicação segura: A conexão é feita exclusivamente por meio de um protocolo WebSocket de saída, o que significa que a plataforma não precisa invadir o firewall do Sandbox, pois o agente continua operando dentro de seu ambiente isolado enquanto envia suas respostas através da API da BAND.
Por que esta notícia importa para os desenvolvedores?
Os desenvolvedores enfrentam grandes desafios ao integrar agentes de inteligência artificial em fluxos de trabalho, especialmente no que diz respeito à segurança e ao gerenciamento de permissões. Esta ferramenta oferece uma solução intermediária que combina alta segurança (via Sandbox) e produtividade colaborativa. Por exemplo, um agente especializado em programação (como o Repo Doctor) pode trabalhar localmente em arquivos de projeto dentro de um Sandbox, enquanto recebe instruções de outros agentes ou humanos em uma sala BAND, sem a necessidade de dar a outros agentes acesso direto ao ambiente de desenvolvimento local.
Gerenciamento de segurança e credenciais
A ferramenta depende de um mecanismo inteligente de gerenciamento de chaves secretas; chaves de acesso (como chaves da Anthropic API) são armazenadas no dispositivo host (Host), enquanto o agente dentro do Sandbox vê apenas valores substitutos (Placeholders). Isso garante que o agente não tenha acesso irrestrito às credenciais, com a capacidade de definir políticas de rede precisas que permitem que o agente acesse apenas os serviços necessários para o seu trabalho.
Os desenvolvedores podem começar a usar esta tecnologia clonando o repositório de exemplos da Docker, configurando o arquivo band.yaml para definir as instruções do agente e as ferramentas disponíveis para ele, e então executando o ambiente usando o comando sbx create.