עובדים עם AI ב-Docker Sandboxes? רעננו תעודות גם בסביבות הקיימות
Docker עדכן תבניות ב-21 באוקטובר. עדכון כלי ה-CLI לבדו אינו משנה סביבות קיימות.

מה השתנה
הנחיות Docker מ-21 באוקטובר עוסקות ברענון מאגרי התעודות בעקבות אירוע eMudhra. עדכון sbx CLI לבדו אינו מעדכן sandboxes קיימים. הדבר רלוונטי להורדת חבילות ולחיבורי HTTPS של סביבת הפיתוח עם AI.
למי זה רלוונטי
בדקו את הסביבה שבה הסוכן פועל בפועל, ולא רק את המחשב המארח. תבנית שנמצאת במטמון וסביבה פעילה הן סביבות שונות. תמונות מותאמות וכלים עם מאגר תעודות משלהם דורשים בדיקה נפרדת.
מה לעשות
- מפו את הסביבות, תמונות הבסיס, מנהלי החבילות והעבודה המקומית שחשוב לשמור.
- כדי לשמור סביבה קיימת, השתמשו בהליך העדכון המתאים של Docker. בתבניות Ubuntu ההנחיה מעדכנת ca-certificates ואז מפעילה מחדש יישומים; טפלו בנפרד בכלים עם תעודות משלהם.
- אם יוצרים סביבה מחדש, שמרו תחילה קבצים נדרשים וקומיטים שלא נדחפו. משכו תבנית עם --pull always ושחזרו את אפשרויות היצירה. מחיקת sandbox מוחקת את מערכת הקבצים שלו.
איך לוודא שהטיפול הושלם
בדקו הורדות חבילות ו-HTTPS בתוך הסביבה המעודכנת בלי לעקוף אימות TLS. תעדו אם הסביבה עודכנה או נוצרה מחדש, וודאו שהעבודה נשמרה לפני כל מחיקה.
מקורות רשמיים
מכאן לפרויקט שלכם
הורידו את הקבצים, שמרו את המדריך או תנו לעוזר הפיתוח תיאור משימה מוכן.
מכינים את הפרויקט עם AI
העתיקו את הפרומפט באנגלית לעוזר הפיתוח. הוא כולל את המאמר, הקבצים הזמינים ושלבי ההכנה.
הצגת פרומפט ההכנה
Read this news or bug-fix article as reference material:
https://nethanelfitoussi.com/article/docker-sandboxes-october-2026-certificate-refresh?lang=en
Goal: apply the documented workflow to my development project.
Read the existing project instructions, inspect the relevant files and explain the smallest useful setup.
Use the article and its examples as references. Identify any missing project files before making changes.
If I have not supplied a project folder, ask which development project to use. Do not invent a repository URL.
Additional project setup instructions:
Using https://docs.docker.com/security/security-announcements/ and its October 21, 2026 Docker Sandboxes certificate guidance, inventory my existing sandboxes, template origins and bundled trust stores. Updating the sbx CLI alone does not update existing sandboxes. Prefer a documented non-destructive certificate update where suitable; for Ubuntu-based built-in templates Docker documents updating ca-certificates and restarting applications. If proposing recreation, first identify files and unpushed commits that must be exported, restore creation options and fetch updated templates with --pull always. Never run sbx rm or delete a sandbox without my explicit approval after preservation is verified. Also identify tools that bundle their own CA roots. Do not disable certificate verification or change production.
Check the dated advisory and current official vendor guidance. Identify whether my installed version and configuration are affected before proposing a fix.
Give me a short plan, then make the agreed local changes and run the relevant checks. Report actual results and anything not verified. Stop before credentials, paid services, production changes, push, merge or deployment.The prompt
Using https://docs.docker.com/security/security-announcements/ and its October 21, 2026 Docker Sandboxes certificate guidance, inventory my existing sandboxes, template origins and bundled trust stores. Updating the sbx CLI alone does not update existing sandboxes. Prefer a documented non-destructive certificate update where suitable; for Ubuntu-based built-in templates Docker documents updating ca-certificates and restarting applications. If proposing recreation, first identify files and unpushed commits that must be exported, restore creation options and fetch updated templates with --pull always. Never run sbx rm or delete a sandbox without my explicit approval after preservation is verified. Also identify tools that bundle their own CA roots. Do not disable certificate verification or change production.


