sandbox-runtime
Anthropic开源的操作系统级AI代理沙箱工具，基于macOS Seatbelt和Linux bubblewrap实现进程级文件与网络访问隔离，无需容器
时间轴 (近 90 天)
Anthropic 开源了 sandbox-runtime（简称 srt），它是 Claude Code 背后的操作系统级沙箱，用于约束代理的文件和网络访问而无需容器。
srt 在 macOS 上调用 Seatbelt（sandbox-exec 背后的策略框架）来限制进程的路径访问和网络连接。
srt 在 Linux 上依赖 bubblewrap（bwrap），通过命名空间隔离文件系统和网络。
srt 限制的对象包括代理、MCP 服务器和 CLI 工具三类。
srt 解决的是代理误操作或提示注入导致的越权这类高频风险，而不是对抗性极强的多租户隔离。
对开发者而言，srt 可以嵌入自己的代理框架，不必绑定 Claude Code。
Anthropic 此前已开源 MCP 并推动其成为事实标准，srt 的开放姿态与之连贯。
全部知识事实 (7)
srt 限制的对象包括代理、MCP 服务器和 CLI 工具三类。
50%待验证srt 在 macOS 上调用 Seatbelt（sandbox-exec 背后的策略框架）来限制进程的路径访问和网络连接。
50%待验证srt 在 Linux 上依赖 bubblewrap（bwrap），通过命名空间隔离文件系统和网络。
50%待验证Anthropic 此前已开源 MCP 并推动其成为事实标准，srt 的开放姿态与之连贯。
50%待验证srt 解决的是代理误操作或提示注入导致的越权这类高频风险，而不是对抗性极强的多租户隔离。
50%待验证对开发者而言，srt 可以嵌入自己的代理框架，不必绑定 Claude Code。
50%待验证Anthropic 开源了 sandbox-runtime（简称 srt），它是 Claude Code 背后的操作系统级沙箱，用于约束代理的文件和网络访问而无需容器。
50%