AGI Hunt· solyarisoftware·· 1 小时前精选AI 评分81
Anthropic 开源 Claude Code 沙箱运行时 sandbox-runtime，无需容器即可限制权限
Anthropic 开源 Claude Code 沙箱运行时 sandbox-runtime,无需容器即可限权
AI 导读
Anthropic 将 Claude Code 使用的沙箱运行时以 sandbox-runtime 之名开源，可在操作系统层限制进程的文件系统与网络访问。该运行时在 macOS 使用 Seatbelt、Linux 使用 bubblewrap，无需启动完整容器，也可用于 Agent、MCP Server 和普通命令行程序。
推荐理由
文章说明 sandbox-runtime 如何在操作系统层限制文件与网络访问，并讨论 Agent 沙箱在安全性和可用性之间的配置取舍。
来源：AGI Hunt · agihunt.info