Anthropic 开源 sandbox-runtime:无需容器的操作系统级 AI Agent 沙箱
Anthropic 开源了 sandbox-runtime(srt),这是一个基于操作系统原生隔离原语的轻量级沙箱工具,无需容器即可限制 AI 智能体、MCP 服务器及命令行程序的文凭系统与网络访问。该工具在 macOS 上使用 Seatbelt、Linux 上使用 bubblewrap,并提供 npm 安装包与 TypeScript 库供开发者在本地及 CI 环境中灵活配置域名白名单。
推荐理由:该工具在不使用容器的情况下实现了操作系统级的智能体隔离,为开发者运行本地 Agent 和 MCP 服务提供了轻量级安全方案。