Anthropic开源OS级沙箱sandbox-runtime：为AI代理提供无容器的文件与网络隔离
Anthropic于2026年10月24日开源sandbox-runtime（srt），一款不依赖容器的OS级沙箱工具，用于限制AI代理、MCP服务器及CLI工具的文件读写与网络访问权限；支持macOS（Seatbelt）、Linux（bubblewrap）及Windows（alpha），npm包v0.0.81，Apache-2.0许可。
推荐理由：该工具代表AI安全基础设施的重要演进——通过操作系统原生隔离机制实现细粒度、进程树全覆盖的沙箱控制，直面提示注入与权限泛滥风险，且已投入Claude Code内部使用验证效果。