Anthropic 开源了 sandbox-runtime（srt），这是 Claude Code 沙箱化 bash 工具背后的操作系统级沙箱。它基于操作系统隔离机制为任意进程加上文件与网络限制，无需容器，可作为 CLI 或 TypeScript 库使用。
该工具目前仍是 beta 研究预览版：macOS 使用 Seatbelt，Linux 需要 bubblewrap、socat 和 ripgrep，Windows 支持为 alpha。默认策略是读取全部允许（除非被拒绝）、写入全部拒绝（除非被允许）、网络访问默认拒绝（除非域名被加入允许列表）。
Anthropic 称，在内部 Claude Code 使用中，沙箱化将权限提示减少了 84%；这是其自报数据，并非外部基准测试结果。
AI 根据报道生成 · 2 小时前更新