Anthropic 开源 sandbox-runtime：给 AI 智能体做系统级沙箱隔离
Meet Anthropic’s sandbox-runtime: OS-Level Sandboxing for AI Agents, No Containers
Anthropic 把 Claude Code 里的沙箱单独开源了，用 Seatbelt 和 bubblewrap 做系统级隔离，跑智能体不用再套 Docker。
Anthropic 开源了 sandbox-runtime（srt），这是 Claude Code 背后使用的操作系统级沙箱工具。它通过 macOS 的 Seatbelt 和 Linux 的 bubblewrap 限制智能体、MCP 服务器和 CLI 工具的文件与网络访问权限。与常见的容器方案不同，srt 直接在系统层面实现隔离，无需运行 Docker 等容器环境。项目以开源形式发布，开发者可以直接查看和复用其隔离机制。
Meet Anthropic’s sandbox-runtime: OS-Level Sandboxing for AI Agents, No Containers
Anthropic sandbox-runtime (srt) is the open-source, OS-level sandbox behind Claude Code. It restricts file and network access for agents, MCP servers and CLI tools with Seatbelt on macOS and bubblewrap on Linux, no containers needed. The post Meet Anthropic’s sandbox-runtime: OS-Level Sandboxing for AI Agents, No Containers appeared first on MarkTechPost .
