Anthropic 开源 sandbox-runtime：无需容器的操作系统级 AI Agent 沙箱

我们在网站上使用 Cookie 来记住您的偏好和重复访问，从而为您提供最相关的体验。点击“接受”即表示您同意使用所有 Cookie。。

Cookie 设置拒绝接受

必要的始终启用

必要的 Cookie 对于网站的正常运行绝对必不可少。此类 Cookie 仅确保网站的基本功能和安全特性。这些 Cookie 不存储任何个人信息。

Cookie __cf_bm
持续时间 1 小时
描述此 Cookie 由 Cloudflare 设置，用于支持 Cloudflare Bot Management。
Cookie _pxvid
持续时间 1 年
描述 PerimeterX 设置此 Cookie 以检测欺诈和机器人活动。
Cookie _px3
持续时间 6 分钟
描述此 Cookie 由 Bloomberg 设置，以保护网站免受机器人攻击。
Cookie CookieLawInfoConsent
持续时间 1 年
描述 CookieYes 设置此 Cookie，以记录相应类别的默认按钮状态以及 CCPA 状态。它仅与主 Cookie 配合使用。
Cookie cookielawinfo-checkbox-necessary
持续时间 11 个月
描述此 Cookie 由 GDPR Cookie Consent 插件设置。该 Cookie 用于存储用户对“必要”类别中 Cookie 的同意。
Cookie cookielawinfo-checkbox-others
持续时间 1 年
描述此 Cookie 由 GDPR Cookie Consent 插件设置，用于存储用户对“其他”类别中 Cookie 的同意。
Cookie cookielawinfo-checkbox-non-necessary
持续时间 11 个月
描述此 Cookie 由 GDPR Cookie Consent 插件设置。该 Cookie 用于存储用户对“非必要”类别中 Cookie 的同意。
Cookie cookielawinfo-checkbox-analytics
持续时间 1 年
描述此 Cookie 由 GDPR Cookie Consent 插件设置，用于记录用户对“分析”类别中 Cookie 的同意。
Cookie cookielawinfo-checkbox-performance
持续时间 1 年
描述此 Cookie 由 GDPR Cookie Consent 插件设置，用于存储用户对“性能”类别中 Cookie 的同意。
Cookie cookielawinfo-checkbox-uncategorized
持续时间 1 年
描述此 Cookie 由 GDPR Cookie Consent 插件设置，用于记录用户对“未分类”类别中 Cookie 的同意。
Cookie cookielawinfo-checkbox-functional
持续时间 1 年
描述 GDPR Cookie Consent 插件设置此 Cookie，以记录用户对“功能”类别中 Cookie 的同意。
Cookie cookielawinfo-checkbox-advertisement
持续时间 1 年
描述此 Cookie 由 GDPR Cookie Consent 插件设置，用于记录用户对“广告”类别中 Cookie 的同意。
Cookie wpEmojiSettingsSupports
持续时间会话
Description WordPress sets this cookie when a user interacts with emojis on a WordPress site. It helps determine if the user's browser can display emojis properly.
Cookie VISITOR_PRIVACY_METADATA
持续时间 6 个月
描述 YouTube 设置此 Cookie，以存储当前域名的用户 Cookie 同意状态。
Cookie viewed_cookie_policy
持续时间 11 个月
描述此 Cookie 由 GDPR Cookie Consent 插件设置，用于存储用户是否同意使用 Cookie。它不存储任何个人数据。
Cookie PHPSESSID
持续时间
描述此 Cookie 是 PHP 应用程序原生的。该 Cookie 用于存储和识别用户的唯一会话 ID，以便在网站上管理用户会话。该 Cookie 是一个会话 Cookie，当所有浏览器窗口关闭时会被删除。
Cookie __cfduid
持续时间 4 周
描述此 Cookie 由 Cloudflare 设置。该 Cookie 用于识别共享 IP 地址后面的单个客户端，并按客户端应用安全设置。它不对应于 Web 应用程序中的任何用户 ID，也不存储任何个人身份信息。

功能性

功能性 Cookie 有助于执行某些功能，例如在社交媒体平台上分享网站内容、收集反馈以及其他第三方功能。

Cookie yt-remote-connected-devices
持续时间永不
描述 YouTube 设置此 Cookie，用于在使用嵌入式 YouTube 视频时存储用户的视频偏好设置。
Cookie ytidb::LAST_RESULT_ENTRY_KEY
持续时间永不
描述 Cookie ytidb::LAST_RESULT_ENTRY_KEY 由 YouTube 用于存储用户点击的最后一条搜索结果条目。此信息用于通过在未来提供更相关的搜索结果来改善用户体验。
Cookie yt-remote-device-id
持续时间永不
描述 YouTube 设置此 Cookie，用于在使用嵌入式 YouTube 视频时存储用户的视频偏好设置。
Cookie yt-remote-session-name
持续时间会话
描述 yt-remote-session-name Cookie 由 YouTube 用于在使用嵌入式 YouTube 视频时存储用户的视频播放器偏好设置。
Cookie yt-remote-fast-check-period
持续时间会话
描述 yt-remote-fast-check-period Cookie 由 YouTube 用于存储嵌入式 YouTube 视频的用户视频播放器偏好设置。
Cookie yt-remote-session-app
持续时间会话
描述 yt-remote-session-app Cookie 由 YouTube 用于存储用户偏好设置以及有关嵌入式 YouTube 视频播放器界面的信息。
Cookie yt-remote-cast-available
持续时间会话
描述 yt-remote-cast-available Cookie 用于存储用户的偏好设置，即他们的 YouTube 视频播放器是否支持投屏。
Cookie yt-remote-cast-installed
持续时间会话
描述 yt-remote-cast-installed Cookie 用于在使用嵌入式 YouTube 视频时存储用户的视频播放器偏好设置。
Cookie na_id
持续时间 1 年
描述此 Cookie 由 Addthis.com 设置，以便在 Facebook 和 Twitter 等社交媒体平台上共享链接。
Cookie vc
持续时间 1 年
描述此 Cookie 由 addthis.com 在允许社交媒体共享的网站上设置。
Cookie __atuvc
持续时间 1 年
描述此 Cookie 由 Addthis 设置，以确保如果您分享了某个页面并在我们的分享计数缓存更新之前返回该页面，您能看到更新后的计数。
Cookie __atuvs
持续时间 30 分钟
描述此 Cookie 由 Addthis 设置，以确保如果您分享了某个页面并在我们的分享计数缓存更新之前返回该页面，您能看到更新后的计数。
Cookie ouid
持续时间 1 年
描述此 Cookie 由 Addthis 设置，它允许在不同的网络和社交分享网站之间共享网站内容。

分析

分析型 Cookie 用于了解访问者与网站的互动方式。这些 Cookie 有助于提供访客数量、跳失率、流量来源等指标信息。

Cookie ga*
持续时间 1 年 1 个月 4 天
描述 Google Analytics 设置此 Cookie 以存储和计算页面浏览量。
Cookie _ga
有效期 2 年
描述此 Cookie 由 Google Analytics 安装。该 Cookie 用于计算访客、会话、活动数据，并跟踪网站使用情况以生成网站分析报告。Cookie 以匿名方式存储信息，并分配一个随机生成的数字来识别独立访客。
Cookie sbjs_migrations
有效期会话
描述 Sourcebuster 设置此 Cookie 以识别访问来源，并在 Cookie 中存储用户操作信息。该分析与行为 Cookie 用于提升网站的访客体验。
Cookie sbjs_current_add
有效期会话
描述 Sourcebuster 设置此 Cookie 以识别访问来源，并在 Cookie 中存储用户操作信息。该分析与行为 Cookie 用于提升网站的访客体验。
Cookie sbjs_first_add
有效期会话
描述 Sourcebuster 设置此 Cookie 以识别访问来源，并在 Cookie 中存储用户操作信息。该分析与行为 Cookie 用于提升网站的访客体验。
Cookie sbjs_current
有效期会话
描述 Sourcebuster 设置此 Cookie 以识别访问来源，并在 Cookie 中存储用户操作信息。该分析与行为 Cookie 用于提升网站的访客体验。
Cookie sbjs_first
有效期会话
描述 Sourcebuster 设置此 Cookie 以识别访问来源，并在 Cookie 中存储用户操作信息。该分析与行为 Cookie 用于提升网站的访客体验。
Cookie sbjs_udata
有效期会话
描述 Sourcebuster 设置此 Cookie 以识别访问来源，并在 Cookie 中存储用户操作信息。该分析与行为 Cookie 用于提升网站的访客体验。
Cookie sbjs_session
有效期 1 小时
描述 Sourcebuster 设置此 Cookie 以识别访问来源，并在 Cookie 中存储用户操作信息。该分析与行为 Cookie 用于提升网站的访客体验。
Cookie tk_or
有效期 1 年 1 个月 4 天
描述 JetPack 插件在使用了 WooCommerce 的网站上设置此引荐 Cookie，用于分析 Jetpack 的引荐来源行为。
Cookie tk_r3d
有效期 3 天
描述 JetPack 安装此 Cookie 以收集用户活动的内部指标并改善用户体验。
Cookie tk_lr
有效期 1 年
描述 JetPack 插件在使用了 WooCommerce 的网站上设置此引荐 Cookie，用于分析 Jetpack 的引荐来源行为。
Cookie tk_ai
有效期 1 年
描述 JetPack 设置此 Cookie 以存储随机生成的匿名 ID，该 ID 仅在管理区域内及用于常规分析跟踪。
Cookie tk_tc
有效期会话
描述 JetPack 设置此 Cookie 以记录用户如何使用网站的详细信息。
Cookie _gat_gtag_UA_5784146_31
有效期 1 分钟
描述 Google 用于区分用户。
Cookie GPS
有效期 30 分钟
描述此 Cookie 由 Youtube 设置，用于注册唯一 ID，以便根据用户的地理位置对其进行跟踪。
Cookie __gads
有效期 2 年
描述此 Cookie 由 Google 设置，存储名称为 doubleclick.com。此 Cookie 用于跟踪用户看到特定广告的次数，这有助于衡量活动的效果并计算活动产生的收入。这些 Cookie 只能从设置它们的域中读取，因此在浏览其他网站时不会跟踪任何数据。
Cookie uvc
有效期 1 年
描述此 Cookie 由 addthis.com 设置，用于确定 Addthis.com 服务的的使用情况。
Cookie ad-id
有效期 7 个月
描述由 amazon-adsystem.com 提供，用于跟踪用户在其他网站上的操作以提供定向内容
Cookie _gat_gtag_UA_116563943_1
有效期 1 分钟
描述 Google 使用此 Cookie 来区分用户。
Cookie _gid
有效期 1 天
描述此 Cookie 由 Google Analytics 安装。该 Cookie 用于存储访客如何使用网站的信息，并有助于创建关于网站表现的分析报告。收集的数据包括访客数量、来源以及以匿名形式访问的页面。

性能

性能 Cookie 用于了解和分析网站的关键性能指标，这有助于为访客提供更好的用户体验。

Cookie YSC
有效期
Description 此 Cookie 由 Youtube 设置，用于跟踪嵌入视频的观看次数。
Cookie _gat
有效期 1 分钟
Description 此 Cookie 由 Google Universal Analytics 安装，用于限制请求速率，以限制在高流量网站上收集数据。

广告 Cookie 用于向访客提供相关的广告和营销活动。这些 Cookie 会跨网站跟踪访客并收集信息以提供定制广告。

Cookie COMPASS
有效期 1 小时
描述 COMPASS Cookie 由 Yahoo 用于根据用户的在线行为提供定向广告。
Cookie NID
有效期 5 个月
Description 此 Cookie 用于根据用户的兴趣建立个人资料，并向用户展示个性化广告。
Cookie __Secure-YNID
有效期 6 个月
描述 Google Cookie，用于保护用户安全并防止欺诈，尤其是在登录过程中。
Cookie __Secure-ROLLOUT_TOKEN
有效期 6 个月
Description YouTube 设置此 Cookie 以管理功能推出和实验。它帮助 Google 控制在测试和分阶段推出过程中向用户显示哪些新功能或界面更改，从而确保给定用户在实验期间获得一致的体验。
Cookie yt.innertube::nextId
有效期永久
Description YouTube 设置此 Cookie 以注册唯一 ID，用于存储用户看过哪些 YouTube 视频的数据。
Cookie yt.innertube::requests
有效期永久
Description YouTube 设置此 Cookie 以注册唯一 ID，用于存储用户看过哪些 YouTube 视频的数据。
Cookie VISITOR_INFO1_LIVE
有效期 5 个月
描述此 Cookie 由 Youtube 设置。用于跟踪网站上嵌入的 YouTube 视频的信息。
Cookie TapAd_TS
有效期 1 个月
Description 此 Cookie 由 Tapad.com 设置。该 Cookie 的目的是跨设备跟踪用户以启用定向广告。
Cookie TapAd_DID
有效期 1 个月
Description 此 Cookie 由 tapad.com 设置。该 Cookie 的目的是跨设备跟踪用户以启用定向广告
Cookie personalization_id
有效期 2 年
描述此 Cookie 由 twitter.com 设置。它用于集成该社交媒体的分享功能。它还存储有关用户如何使用网站的信息，用于追踪和定向。
Cookie uid
有效期 1年
Description 此 Cookie 用于匿名衡量访问网站的访客数量和行为。数据包括访问次数、平均访问时长、访问的页面等，以便更好地了解用户偏好并提供定向广告。
Cookie loc
有效期 1年
Description 此 Cookie 由 Addthis 设置。这是一个地理定位 Cookie，用于了解分享信息的用户的所在地。
Cookie IDE
有效期 2年
Description 由 Google DoubleClick 使用，用于存储关于用户如何使用网站以及在访问网站之前访问过的任何其他广告的信息。这用于根据用户画像向用户展示与其相关的广告。
Cookie di2
有效期 1年
Description 此 Cookie 由 addthis.com 在允许社交媒体分享的网站上设置。该 Cookie 用于匿名追踪用户行为，以生成使用趋势，从而提高其服务和广告的相关性。

其他

其他未分类的 Cookie 是正在分析且尚未归类的 Cookie。

Cookie pxcts
有效期会话
Description 描述当前不可用。
Cookie _pxttld
有效期会话
Description 描述当前不可用。
Cookie SGPBShowingLimitationDomain77659
有效期 2天
Description 描述当前不可用。
Cookie __Secure-YEC
有效期过期
Description YouTube 设置此 Cookie，通过嵌入的 YouTube 视频来存储用户的视频播放器偏好
Cookie S
有效期 1小时
Description由 Yahoo 用于提供广告、内容或分析。
Cookie test_cookie
有效期 11个月
Description 此 Cookie 由 doubleclick.net 设置。此 Cookie 的目的是确定用户的浏览器是否支持 Cookie。
Cookie sc_at
有效期 1年
Description Snapchat 设置此 Cookie 用于根据用户的动态展示相关广告。
Cookie TapAd_3WAY_SYNCS
有效期 1个月
Description TapAd 设置此 Cookie 用于与广告网络进行数据同步。
Cookie _pin_unauth
有效期 1年
Description Pinterest 设置此 Cookie 以对无法识别的用户操作进行分组。
Cookie sc_anonymous_id
有效期 9年
Description Soundcloud 设置此 Cookie 以允许访客在网站上嵌入内容或文件。
Cookie um
有效期 1年
Description 由 addthis.com 设置。（用途未知）
Cookie DCRP_Categories
有效期 4周
Description 描述当前不可用。
Cookie vuid
有效期 2年
Description Vimeo 安装此 Cookie，通过设置唯一 ID 来收集追踪信息，以便在网站上嵌入视频。
Cookie X-AB
有效期 1天
Description Adobe Analytics 在多元测试的语境下设置此 Cookie。这是一个用于组合或更改网站内容的工具。这允许网站找到该网站的最佳变体或版本。
Cookie YTC
有效期 10分钟
Description YouTube 设置 YTC Cookie 以管理网站上视频的嵌入和观看。
Cookie sp_t
有效期 1个月
Description sp_t Cookie 由 Spotify 设置，用于在网站上实现 Spotify 的音频内容，并注册与音频内容相关的用户互动信息。
Cookie sp_landing
时长 1 天
描述 sp_landing 由 Spotify 设置，用于在网站上实现 Spotify 的音频内容，并记录与音频内容相关的用户交互信息。
Cookie __asc
时长 30 分钟
描述 Alexa Metrics 设置此Cookie以跟踪信息并将其报告给 Alexa 分析服务。
Cookie __auc
时长 1 年
描述 Alexa Metrics 设置此Cookie以跟踪信息并将其报告给 Alexa 分析服务。
Cookie AWSESS
时长
描述 Awin 设置此项是为了确保不会向用户显示同类广告。
Cookie nevercache-b39818
时长会话
描述当前无可用描述。

拒绝保存我的偏好接受

由提供技术支持

Discord Linkedin Reddit X

搜索

Image 5: Logo 新闻中心

Image 6: Logo MARKTECHPOST

搜索 AI 新闻...

搜索

首页编辑精选智能体 AI了解 Anthropic 的 sandbox-runtime：专为 AI 智能体打造的操作系统级沙箱，无需容器

把琐事交给 AI。它能轻松搞定。我们给它配了一个钱包，让它能在网上自主支付。激活你的钱包**→求职申请工作✓ 已填写被遗忘的订阅工作✓ 已找到零食注册表单工作✓ 已分享eBay比价工作✓ 已勾选30万+ 用户** · 10月31日前充值享 +30% 奖励赞助

了解 Anthropic 的 sandbox-runtime：专为 AI 智能体打造的操作系统级沙箱，无需容器

作者

Asif Razzaq

2026年10月24日

在谷歌上添加为首选来源

在本文中，我们将讨论近期热门开源的 Anthropic sandbox-runtime (srt)，它是 Claude Code 沙箱化 bash 工具背后的操作系统级沙箱。Anthropic sandbox-runtime 限制了进程可以访问的文件以及可以连接的主机。它在实现这一点的同时无需启动容器，且与 Claude Code 并不绑定。你自己的智能体、本地 MCP 服务器以及普通命令行程序都可以在其中运行。

摘要

大小：npm 包 @anthropic-ai/sandbox-runtime v0.0.81，解压后约 11.4 MB，Apache-2.0 协议，Node.js 22.12+。
运行环境：任何 macOS 或 Linux 开发机或 CI 服务器。macOS 使用 Seatbelt；Linux 需要 bubblewrap、socat 和 ripgrep。Windows 版本处于 alpha 阶段。
Performance: sandboxing cut Claude Code permission prompts by 84% in Anthropic’s internal usage (self-reported).
Best: 84% fewer permission prompts, with file and network limits enforced on the whole process tree.
Worst: still a beta research preview, Windows support is alpha.

What is Anthropic sandbox-runtime?

Anthropic sandbox-runtime is an open-source tool that wraps any process in filesystem and network restrictions. You install it with npm install -g @anthropic-ai/sandbox-runtime, then prefix a command with srt. It works as a CLI and as a TypeScript library.

**TEXTTABLELAYOUTIs your PDF parser actually getting it right?omni_parse_bench · scores text, tables & layout · open source Star on GitHub→**Sponsored

How does sandbox-runtime work on macOS, Linux and Windows?

srt uses each operating system’s own isolation primitives. Its restrictions cover the entire process tree, including scripts and subprocesses.

macOS:sandbox-exec with dynamically generated Seatbelt profiles. Only ripgrep is required.
Linux:bubblewrap with the network namespace removed. It also needs socat and ripgrep.
Windows (alpha): a dedicated srt-sandbox account, a Windows Filtering Platform egress fence and explicit file ACLs.

Traffic leaves only through HTTP and SOCKS5 proxies running on the host. On Linux, those proxies sit behind Unix sockets bind-mounted into the sandbox. On macOS, the Seatbelt profile allows only one localhost port. The proxies then apply your domain allowlist and denylist.

Why does it need both filesystem and network isolation?

Anthropic team argues that 1 boundary without the other fails. Without network isolation, a prompt-injected agent could exfiltrate SSH keys. Without filesystem isolation, it could escape the sandbox and gain network access.

srt’s defaults follow that logic. Reads are allowed everywhere unless denied. Writes are denied everywhere unless allowed. Network access is denied unless a domain is allowlisted.

100K 200K 300K+users hand AI their chores.+30% wallet bonus · ends Oct 31 Claim 30% bonus**→**Sponsored

How do you sandbox an MCP server or your own agent?

For an MCP server, change the command in .mcp.json from npx to srt. Pass the original command as arguments. Rules then live in ~/.srt-settings.json:

Copy Code Copied Use a different Browser

{
  "network": { "allowedDomains": ["api.github.com", "*.npmjs.org"], "deniedDomains": [] },
  "filesystem": { "denyRead": ["~/.ssh"], "allowWrite": ["."], "denyWrite": [".env"] }
}

For your own agent, the library exposes SandboxManager. Call initialize(config) to start the proxies. Then wrapWithSandbox() returns a wrapped command string you can spawn.

What does the 84% figure mean?

Anthropic reports that sandboxing reduced permission prompts by 84% in internal Claude Code usage. That is a self-reported number, not an external benchmark. The target is approval fatigue. Developers who click “approve” all day stop reading what they approve. A fixed boundary lets the agent work freely inside it and ask only at the edge.

The real trade-off: strict allowlists vs working agents

Coding agents do more than edit files. They install dependencies, pull docs and call APIs. Make the allowlist too strict and npm install fails. Make it too loose and the sandbox protects little. srt ships several knobs for that middle ground:

Wildcards and ports: entries like *.npmjs.org or api.example.com:443.
询问回调：决定未被任何规则覆盖的主机，并可返回供模型读取的原因。
按命令白名单：仅为 1 次调用打开注册表。
实时更新：--control-fd 在命令运行期间切换网络列表。
已解析地址检查：阻止解析为回环或云元数据 IP 的允许名称。
被拒绝域名的原因：告知智能体受制裁的替代方案，例如 HTTPS git 远端。

它与其他智能体沙箱相比如何？

功能	Anthropic sandbox-runtime	OpenAI Codex CLI 沙箱	Docker 沙箱	E2B
隔离	操作系统原语：Seatbelt、bubblewrap、Windows 账号 + WFP	操作系统原语：Seatbelt、bubblewrap、原生 Windows 沙箱	每个沙箱一个微虚拟机	每个会话一个 Firecracker 微虚拟机
运行位置	本地机器	本地机器	本地机器	云端或 BYOC（AWS、GCP）
是否需要容器或虚拟机	否	否	是（微虚拟机）	是（托管微虚拟机）
在其自身的智能体之外使用	是，适用于任何进程的 CLI + 库	内置于 Codex 中	是，用于编码智能体的 sbx CLI	是，JS 和 Python SDK
默认网络	全部拒绝；代理白名单	在 `workspace-write` 中关闭；配置切换开关	在首次启动时选择策略（例如：全部拒绝、平衡）	默认开启；可禁用
域名白名单	是，通配符 + 端口	未披露（文档记录了开/关切换开关）	是，通配符 + 端口	是，带有通配符的 `allowOut`（基于 SNI/Host）
许可证	Apache-2.0	Apache-2.0	未披露	Apache-2.0 (SDK)
状态	Beta 研究预览版；Windows alpha 版	随 Codex CLI 发布	商用产品	商用产品

核心要点

srt 在操作系统级别对任何进程进行沙箱化，无需容器。
macOS 上的 Seatbelt、Linux 上的 bubblewrap、alpha 阶段的 Windows。
网络默认拒绝；每个连接都通过主机端的白名单代理。
Anthropic 报告称 Claude Code 权限提示减少了 84%（内部数据）。
白名单的广度是真正的安全调节盘；宽泛的域名可能会泄露数据。

查看 GitHub 仓库、Anthropic 工程博客 以及 Claude Code 沙箱文档。所有功劳归于该项目的研究人员。此外，欢迎在 **Twitter** 上关注我们，别忘了加入我们的 **150k+ ML SubReddit** 并订阅 **我们的简讯**。等等！你在用电报吗？现在你也可以在电报上加入我们。**

需要与我们合作推广你的 GitHub 仓库、Hugging Face 页面、产品发布或网络研讨会等吗？与我们联系

Asif Razzaq

网站|+ 个人简介 ⮌

Asif Razzaq 是 Marktechpost AI Media Inc. 的首席执行官。作为一名富有远见的创业者和工程师，Asif 致力于利用人工智能造福社会。他最近的举措是推出人工智能媒体平台 Marktechpost，该平台以深入报道机器学习和深度学习新闻而脱颖而出，这些新闻既技术扎实又易于广大受众理解。该平台每月浏览量超过 200 万，彰显了其在受众中的受欢迎程度。

$uv pip install omni-parse-bench**✓文本✓表格✓布局→ 按页面打分在 GitHub 上加星标→**赞助商

上一篇文章使用 Letta 构建有状态的智能体工程副驾驶：核心内存、共享状态、语义检索、自定义工具、流式传输和可移植的智能体工作流

Asif Razzaq