Docker navrhl společně s CNCF otevřenou specifikaci Sandbox Kit, která má sjednotit popis oprávnění pro AI agenty. Projekt vychází z myšlenky, že agent potřebuje přenositelné pravidlo určující, k jakým souborům, sítím nebo nástrojům smí přistupovat, podobně jako kontejner používá společný formát obrazu. Návrh staví na standardech Open Container Initiative a má vznikat veřejně pod správou cloudové nativní komunity. Cílem je, aby stejná definice bezpečnostních hranic fungovala napříč runtime prostředími a nebyla svázaná s jedním dodavatelem. Docker popisuje specifikaci jako základ pro izolované pracovní prostory, v nichž lze agentům povolit jen nezbytné operace. Projekt je zatím návrhem otevřeným připomínkám, nikoli hotovým průmyslovým standardem.
