Anthropic 开源 sandbox-runtime：无容器的系统级沙箱
MarkTechPost 介绍 Anthropic 的开源工具 sandbox-runtime（srt）：Claude Code 背后用的系统级沙箱，在 macOS 用 Seatbelt、Linux 用 bubblewrap 限制 agent、MCP 服务器和命令行工具的文件与网络访问，不需要容器。
Asif Razzaq原始发布
为什么值得留
自己跑 agent 或 MCP 服务器的人，可以用它限制能读写的目录和能访问的网址。
可以从这里开始
在测试机上用 srt 包一个你常用的 MCP 服务器，只放行一个目录，看它是否还能正常工作。
阅读时留意
这是媒体转述，未看 Anthropic 原始仓库；Windows 支持和配置细节未知。
OnBalls 导读整理于 2026.10.26。只读收件箱保存的 Signal Hub 摘要（一两句，可能截断）；未打开原文。