当 Agent 开始替你跑代码，为什么只套一层 Docker 不够

当 Agent 开始替你跑代码，为什么只套一层 Docker 不够

你把 Agent 接进内部系统后，最危险的那一步通常不是模型回答错了。

而是它开始替你执行代码：装一个包，跑一段 Python，拉一个仓库，开 Chromium 点几个页面 …

你的 Docker 镜像为什么有 2GB：从 Namespaces 到 Dockerfile 最佳实践

凌晨三点，线上容器启动要三分钟。

你登上服务器，docker images 一看：2.1GB。PM 问为什么这么慢，你说"容器已经很快了"。

但容器不是虚拟机。你把 Docker 当 VM 用，它当然慢。

问题不在 …