Docker Agent

다른 개발자들의 오케스트레이션 접근법을 보는 건 흥미로움. 개발 중인 Pullboard를 최근 오픈소스로 공개함. https://github.com/pullboard-dev/pullboard.
핵심은 오케스트레이션 자체보다 장기간 에이전트의 일관성을 유지하고 이탈을 막는 것이라고 봄. 그래서 에이전트끼리 소통하고, 작업을 항목별로 기록하며, 개발자가 정한 원칙과 검증 가능한 명세에 따라 움직이는 살아 있는 포럼 같은 시스템을 만들었음. 정확성이 반드시 필요한 여러 대형 프로젝트에서 이 방식이 잘 작동했고, 지금은 다른 사용자도 쓸 수 있도록 정리 중임.

이 프로젝트가 꼭 그렇다는 건 아니지만, Jira를 싫어하는 개발자들이 에이전트 팀을 관리하려고 Jira 같은 도구를 만드는 모습은 멋진 역설임.

작년인 2025년에는 LLM으로 Docker 설정을 시도한 횟수를 셀 수도 없음. 프롬프트를 넣고 답변을 복사·붙여넣기한 뒤 작동하는지 확인하던 시절이었는데, 거의 매번 실패함.
새 Docker 에이전트가 나와 반가움. Docker 특화 모델과 에이전트가 함께 고급 설정을 제안하고 첫 시도부터 제대로 작동하게 해 준다면 더 매력적일 것 같음.

특히 Go로 만든 새 오픈소스는 반갑지만, 에이전트 하네스가 예전의 JavaScript 프레임워크처럼 되어 가는 중임. 유행에 민감한 개발자라면 누구나 하나씩 만드는 모양임.

결국 사용자 기반이 큰 도구가 이길 것임. Vue와 Svelte는 사용하고 배우고 도입하기 쉽지만, 승자는 React.js였음. 사용 경험이 나빠도 사용자 수가 많은 AI 에이전트가 이길 듯함. 무리한 비유일 수 있지만 JavaScript 프레임워크 얘기가 나오니 이 비교를 피하기 어려움.

여기에 에이전트를 관리할 VSCode 포크까지 붙는 중임.

LLM이 프레임워크의 횡포에서 해방해 준다더니, 정작 실행 방법과 문서를 찾으면 전용 프레임워크부터 설치하라고 함.

Go의 모드·플러그인 지원은 하네스 개발자가 사용자에게 제공하기에 부족함. 나도 Go로 자체 하네스를 만드는 Go 개발자지만, TypeScript 기반 구성에 비하면 정말 어려움. 다만 TypeScript 플러그인도 보안 우려가 있음.

Docker Agent는 하네스임. 샌드박스 모드를 쓰면 Docker Sandbox에서 실행할 수 있는데, 이는 컨테이너가 아니라 가상 머신임. 샌드박스 모드를 쓰지 않으면 컨테이너에서 실행되는 것으로 추정함.
Docker의 하네스를 쓰고 싶지 않다면 Docker Agent 대신 sbx CLI로 원하는 하네스(Claude, Codex, Pi 등)를 실행하면 됨. Docker가 안전한 가상 머신 사용을 보편화한다면 좋겠음. 나도 비슷한 프로젝트를 개발 중임. https://github.com/gregwebs/agent-vm.

예전에 Docker Sandbox 문서를 전부 읽었는데 공격 경로에 관한 내용이 하나도 없었음. 지금은 보완됐는지?

Docker 때처럼 조직 구성원 모두에게 돈을 내라는 이메일을 보내며 귀찮게 하려는 모양임. 추상화가 어색함. 기존 Docker에 도구, 실행 수단, 네트워크 수준 격리를 더해 주는 modal.com, e2b, Cloudflare가 있는데 왜 이게 필요한지 모르겠음.

Docker Agent는 연구 실험에 도움이 될 수 있음. 에이전트 관련 머신러닝 논문을 쓸 때는 다른 연구자가 결과를 재현할 수 있어야 하고, LLM의 변동성 때문에 결과를 과신한 것은 아닌지 확인하려고 실험을 반복해야 함.
다만 현재는 uv만으로도 격리되고 재현 가능한 환경을 만들기에 충분함. 일반적인 Docker처럼 Linux에 한정되지도 않아서, 더 강력한 장비로 옮기기 전에 Windows나 Mac의 로컬 GPU로 작은 표본을 쉽게 시험할 수 있음.

“무엇이고, 무엇이 아닌가”라는 문구를 보니 OpenAI 모델이 쓴 글 같음.

이를 다른 사람에게 알리는 데 죄수의 딜레마가 있다는 게 답답함. AI가 쓴 흔적을 지적하면 글쓴이에게는 신뢰를 잃고 있음을 알리고, 독자에게는 더 의심해 보라고 알릴 수 있음. 하지만 동시에 AI 연구소에 완벽한 평가 데이터 쌍을 만들어 주는 셈이라 몹시 답답함.

반대로 HN에서 사람이 쓴 콘텐츠를 발견할 때만 댓글을 달면 손목 부담을 좀 줄일 수 있을 것 같음.

이게 Docker와 무슨 관계인지?

Docker 사람들이 에이전트를 만들고 싶었던 모양임. 브랜드가 강력하니 Docker라는 이름을 붙이는 건 혼란스럽더라도 이해할 수 있음. 하지만 docker의 하위 명령으로 제공하는 건 정말 헷갈림.

저장소의 짧은 소개와 README 첫 문장을 보면, 여기서 Docker는 회사 이름이며 컨테이너 기술과는 관계없음.