Docker参与Blueprint Alliance与Agent Baseline，聚焦智能体治理：联盟构建身份、环境、工具访问与监控协同架构，基线明确发现、约束、授权、观察、验证、响应六项安全能力。
2026年11月2日，Docker发布官方文章，进一步介绍其参与Blueprint Alliance和Agent Baseline的工作，强调企业智能体治理需要身份、运行环境、工具访问与监控系统共同配合。
此次披露并非联盟在当天成立：根据Okta此前公告，Blueprint Alliance已于9月22日宣布组建，Docker是十二家创始成员之一，其他参与方覆盖云计算、身份管理、应用及网络安全等领域。联盟提出的共同架构围绕四个问题展开，即企业有哪些智能体、它们能够执行什么操作、正在进行什么活动，以及出现异常后如何响应。
与只检查模型回答不同，这套架构把关注点放在智能体实际调用工具、访问数据和执行任务的过程。联盟成员还承诺开展跨厂商互操作测试并发布参考集成，使不同系统之间能够交换信号，而不是各自形成无法关联的审计记录。
Docker Desktop 4.96.1 Windows x64 官方安装包，适用于 Windows 上的容器开发、镜像构建和本地 Kubernetes 工作流。
Docker在文章中将自身职责定位于智能体的执行环境，包括运行隔离、工具访问控制和软件供应链基础。与此同时，Agent Baseline提供更具体的安全目标，覆盖发现、约束、授权、观察、验证和响应六个方面，并以带有固定标识的控制项说明需要具备的能力。该项目公开页面目前仍标注为草案，因此应将其理解为可供评审和实施参考的开放基线，而不是已经具有强制效力的行业认证。
对企业来说，两项工作的区别在于，联盟参考架构解释不同产品如何协作，安全基线则帮助检查具体能力是否到位。例如，记录智能体身份并不能替代限制任务权限，发现异常也不等于已经撤销其凭据或停止执行。此次官方说明显示，Docker正在把容器运行环境的经验扩展到智能体执行治理，但这并不代表Docker Desktop个人用户会自动获得联盟成员的全部服务。相关能力仍需要结合组织现有的身份系统、日志平台和部署流程进行配置，是否形成有效控制，也取决于集成后的验证结果。
