Agentes em Docker Sandbox agora podem colaborar em equipe com o kit do BAND

O kit do BAND (docker.io/bandhq/band-python-kit:latest) resolve um problema prático: um agente isolado em microVM faz pouco sozinho. Com um único comando sbx create, o agente sobe num Docker Sandbox, com kernel, sistema de arquivos, daemon Docker e rede próprios, e entra numa sala do BAND. Lá ele conversa com humanos e com outros agentes, locais ou na nuvem. Cada um traz seu modelo, framework e infraestrutura.

O desenho de segurança merece atenção de quem cuida de pipelines. Toda a conexão é de saída: o agente abre um WebSocket e responde pela API do BAND, então nada precisa entrar no sandbox. As chaves (a do BAND e a da Anthropic, no exemplo) ficam no host e são injetadas nas requisições de saída. O agente enxerga só placeholders. O kit já libera acesso ao BAND e aos hosts de pacotes Python, e o resto é política de rede explícita, auditável com sbx policy log.

No exemplo, o Repo Doctor roda com Claude, lê arquivos, edita código e executa testes num projeto Python quebrado. Um arquivo band.yaml aponta o entrypoint (main.py). Os resultados das ferramentas aparecem na sala junto com a explicação do agente. Como o BAND entrega ao agente só as mensagens que o mencionam, o contexto dele fica enxuto, enquanto os humanos veem a conversa inteira.

A cobertura anterior do CEVIU tratava de agentes em sandbox sobretudo como equipes dentro do ecossistema Docker, como em "Construindo Equipes de IA com Docker Sandboxes e Docker Agent", de 13 de março de 2026. Agora a colaboração sai do framework único: o kit do BAND liga sandboxes a agentes de qualquer origem. Isso se apoia no formato de kits que o CEVIU registrou em "Docker Sandbox Kit Spec v3", de 25 de setembro de 2026, que empacota permissões e dependências de agentes.

Para times de plataforma, a questão é onde fica a execução sensível. Só o agente que precisa do repositório local roda no sandbox, e os demais ficam hospedados. Credenciais no host, tráfego só de saída e política de rede auditável reduzem a superfície de ataque sem montar identidade, roteamento e trilha de auditoria do zero.