getbb.app frente a Docker y Lima: ¿dónde está más seguro un agente?
ИИ-агентыпесочницыизоляция процессов
Qué se está comparando realmente entre getbb.app, Docker y Lima
No pondría getbb.app, Docker y Lima exactamente en la misma categoría: resuelven un problema parecido, pero sitúan el límite de confianza en lugares distintos. En la discusión original de la comunidad, el usuario 144406 preguntó por experiencias con getbb.app, mientras que el usuario 176533234 llevó enseguida el debate a la cuestión principal: ¿es seguro ejecutar un agente autónomo en el host?
El flujo de trabajo descrito tiene sentido: un contenedor independiente para el agente, una carpeta de proyecto montada y un ejecutor de pruebas. Así se limita el contexto disponible para el agente y se puede eliminar el entorno al terminar. Sin embargo, un contenedor convencional sigue compartiendo el kernel con el host. Los namespaces, cgroups y las capas del sistema de archivos reducen la superficie de ataque; no convierten Docker en una máquina virtual.
Lima añade una VM Linux independiente, sobre todo para flujos de trabajo locales en macOS. Esto establece una frontera más sólida para proteger el host que ejecutar un contenedor directamente sobre el sistema compartido. Aun así, el desarrollador sigue gestionando la configuración, las imágenes y el ciclo de vida del entorno.
Por lo que muestran su sitio web y su cuenta de X, getbb.app se parece más a un sandbox especializado: se crea una máquina efímera bajo demanda, ejecuta una tarea y luego se destruye. También se menciona un plugin que proporciona estas máquinas mediante los sandboxes de Vercel. Los materiales disponibles no describen por completo el modelo de seguridad, por lo que el aislamiento de procesos, red y sistema de archivos no debe darse por confirmado solo por la descripción del producto.
La velocidad de arranque por sí sola dice poco sobre la seguridad. En una comparación disponible de proveedores de sandboxes, el tiempo mediano hasta un estado interactivo iba de 0,34 a 45 segundos. Para un agente con acceso a shell, comprobar la resistencia a escapes del sandbox importa mucho más que una cifra atractiva de cold start.
Dónde está el límite práctico de seguridad
Para código confiable, Docker suele ofrecer un equilibrio cómodo entre reproducibilidad y velocidad. Para un agente capaz de ejecutar un comando de shell inyectado mediante un prompt, consideraría el kernel compartido como parte del riesgo. La frontera de VM de Lima o un sandbox verificado con respaldo de VM cambian la arquitectura, no solo la apariencia del aislamiento.
Un servicio especializado gana con un ciclo sencillo de crear, ejecutar y destruir, además de una superficie de ejecución más reducida. La contrapartida es evidente: menos control de bajo nivel y dependencia de las garantías que el proveedor documenta de verdad, no de las que solo se presuponen.
Antes de valorar la comodidad de la API, revisaría privilegios de procesos, restricciones de red, visibilidad de archivos, gestión de secretos, persistencia de disco y escenarios de escape. Hasta que getbb.app documente estas propiedades con suficiente detalle, sigue vigente la idea central: que un entorno sea efímero no demuestra por sí mismo la solidez de su frontera.