sandbox-runtime

Anthropic Sandbox Runtime（srt）是一个轻量级操作系统级沙箱工具，用于对任意进程实施文件系统与网络访问限制，无需依赖容器技术。它基于各平台原生沙箱机制（macOS 的 sandbox-exec、Linux 的 bubblewrap）和代理式网络过滤，支持细粒度的读写路径控制、域名白/黑名单、Unix 套接字限制及违规行为监控。设计遵循“安全默认”原则，进程启动即受限，需显式授权所需资源。适用于 AI 代理（如 MCP 服务器）、本地代码执行环境、自动化脚本运行等需隔离外部访问风险的开发与研究场景。