Anthropic 开源 Claude Code 沙箱,封堵 MCP 读取 SSH 密钥
solyarisoftware · x · 2026-10-27
Anthropic 开源了其为 Claude Code 构建的沙箱工具 sandbox-runtime:你安装的每个 MCP server 和 agent 默认都能读取你的 SSH 密钥和 .env 文件,这个工具可以在操作系统层面限制任意进程只能访问你允许的文件夹和网站,其余一律封锁,无需容器。
- 支持 Mac 和 Linux;Mac 上有越权访问弹窗告警
- 安装:npm install -g @anthropic-ai/sandbox-runtime
- 可包裹任意 agent、MCP server 或命令
- GitHub 上已获 6.3K stars
「编程与Agent」频道最新
- 博主用 Claude Code 自制新闻联播风片头，卡在配音环节 — xiaohu · 2026-10-27
- 开源项目 GEAR 冲上 Hugging Face 趋势榜 — WizardTY · 2026-10-27
- Skill∞让智能体把「优化技能的方法」也写成技能，实现递归自我改进 — NationalUniversityofSingapore · 2026-10-27
- 多 Agent 场景凭名字发凭证不可信,开发者提出五条运行时安全原则 — karc16 · 2026-10-27
- 傅盛：一周没登飞书,审批消息全交给 Agent 只做审核 — FuSheng_0306 · 2026-10-27
- 三行配置防下一个 Shai-Hulud：npm 供应链攻击加固实践含完整 prompt — kesarito · 2026-10-27