Anthropic 开源 Claude Code 沙箱运行时 sandbox-runtime,无需容器即可限权

solyarisoftware · x · 2026-10-24

Anthropic 将 Claude Code 所用的沙箱运行时以 sandbox-runtime 之名开源。它在 OS 层面限制任意进程的文件系统与网络访问:macOS 用系统自带 Seatbelt,Linux 用 bubblewrap,无需启动完整容器。不仅支持 Claude Code,也可用于自己的 Agent、MCP Server 甚至普通命令行程序。

作者同时指出一个现实难题:Agent 写代码不只是改文件,还要装依赖、拉文档、访问 API——网络白名单收得太紧任务跑不动,放太宽沙箱又失去意义。Agent 沙箱真正的难点在于在安全与可用性之间找平衡。