Anthropic 发布 Claude Managed Agents 沙箱安全加固指南
brada · x · 2026-10-14
Anthropic 工程师 brada 介绍为高能力持久运行的模型搭建 agent 托管沙箱「绝非周末项目」，并发布 Claude Managed Agents 部署安全加固官方指南，按重要性列出关键设置：
- 凭证隔离：API key 存入 vault，沙箱内只见占位符，且仅以 request header 注入、限定网络范围
- 网络限制：环境网络设为 limited，只放行 agent 所需主机；websearch/webfetch 按工具配置域名白名单
- 权限策略：只读类工具（bash、webfetch、只读 MCP）可 auto；不可逆操作设 alwaysask
- 最小工具集：默认禁用，按需启用；读取不可信输入的 agent 不得持有 alwaysallow 的写文件/执行命令类工具
- 预算与熔断：给每个 session/deployment 设成本上限，可选离线审查任务读取全部会话记录
对自建 agent 的开发者是可直接照抄的加固清单。
所属事件:Anthropic 发布 Claude 托管智能体安全加固指南(2 条相关)→
「编程与Agent」频道最新
- 开发者用 AI 审计 50+ 项目,FrankenRedis 报告细到逐条根因 — doodlestein · 2026-10-14
- 开发者谈 agent 设计:像爵士合奏,卡壳一小时就毁了心流 — TAbrodi · 2026-10-14
- 百个工程师配 AI 即达万人协作:monorepo 需要新 Git 原语 — rickasaurus · 2026-10-14
- 开发者做 MCP 工具：AI 卡住时直接打 WhatsApp 语音找你拍板 — Augusto_pinheiro · 2026-10-14
- Argon 幻觉实测：唯一虚假陈述率超 50% 的模型，Gemini 受波及 — brandon_galang · 2026-10-14
- 跟 Grok 吐槽浏览器,它直接造出一个 agent 浏览器 Serein — damnGruz · 2026-10-14