一、局面：业务要快，安全要慢

2026 年 7 月，Docker 的一场圆桌讨论把这个问题摊开了：参与者包括 Warp 创始人兼 CEO Zach Lloyd、NanoClaw 创建者 Gavriel Cohen，以及主持人 Moriah Hara——后者创办了一个 3000 多名 CISO（首席信息安全官）的社区，本人做过三次财富 500 强企业的 CISO。

Moriah 对 CISO 处境的描述几乎是原话照搬的痛点：业务部门希望到处都有 AI 智能体，开发人员已经在用了，有时没审批，往往也没有安全措施；CISO 卡在中间，只能"容忍一部分工具、祈祷别出事、买点时间等治理手段落地"。

二、三条原则：隔离、管控、可观测

三个人角度不同，但在一件事上完全一致：要让 AI 智能体安全运行，必须给它一个隔离的环境和可信的控制边界。

Zach 的说法很直接：打开管理后台就能看到公司里每个智能体当下在干什么，这比现状好太多——现状是营销的人在跑一个、销售的人在跑另一个，你完全不知道发生了什么。

三、"笔记本成了新的生产环境"

讨论里有个判断值得记住：随着 vibe coding（凭感觉写代码）爆发，智能体已经进了生产环节，而今天企业里最强的算力节点是员工的笔记本——同时它也是最暴露的那个节点。有位从业者的说法是：笔记本和智能体环境就是新的生产环境，得按生产环境的标准来治理。

智能体的速度该鼓励，出问题的是"无人治理的速度"。快和稳不是二选一，前提是它别在没人看的地方裸奔。

至于沙箱放在哪，Docker 这边的立场是：只要在沙箱里跑，盒子放在市场部同事的笔记本上，还是放在云上管理员的机器上，区别不大——关键是盒子本身有边界。

四、给不同角色的三条落地建议

• 如果你是普通员工：在公司设备上装任何 AI 工具前先问一句"这个能不能连公司内网/代码库"。你的方便，可能就是别人的攻击面。
• 如果你是团队负责人：别急着全面禁止。禁止只会把使用赶到地下，反而更不可见。划一块允许区，配上可观测手段，比封杀有效。
• 如果你在管安全：先把"公司里现在有哪些智能体在跑"这件事搞清楚，这一步的收益比任何策略文档都大。