已过期50% 置信基准精确时间
在Docker Sandboxes中即便授予Claude Code全部权限，逃逸测试（列出桌面文件、读取Chrome Cookies等）全部失败，Claude Code被限制在沙盒内
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/16
首次发现
有效期至：2026/10/14(已过期)
来源
相关事实
待验证实测中Claude Code在Docker沙盒内的逃逸测试全部失败，无法列出桌面文件、查询宿主机操作系统信息、访问Downloads目录或读取Chrome浏览器Cookies76% 相似待验证Claude Code默认没有沙箱概念，需要用户主动设置沙箱71% 相似待验证开箱即用的 Claude Code 默认只能访问一个代码仓库和一个 shell67% 相似待验证Claude Code实现了Permission Hook（权限钩子）机制，任何写操作都被拦截在沙箱里，必须经过人类确认才能执行文件写入65% 相似待验证Claude Code的会话自愈机制结合了异常隔离沙箱、检查点快照和异常分类器三层架构65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/530554API
curl https://kongchang.com/api/v1/knowledge/claims/530554MCP
get_claim(id=530554)