MarkTechPost· Asif Razzaq·· 22 天前精选AI 评分71
Anthropic 开源 sandbox-runtime，用操作系统原语给 AI 智能体做无容器沙箱
Meet Anthropic’s sandbox-runtime: OS-Level Sandboxing for AI Agents, No Containers
AI 导读
Anthropic 开源 sandbox-runtime（srt），用操作系统自带隔离机制限制进程可读写的文件和可访问的域名，不需要容器。macOS 走 Seatbelt，Linux 依赖 bubblewrap、socat 和 ripgrep，Windows 支持为 alpha；默认读全放行、写全拒绝、网络全拒绝，流量只经宿主侧代理按域名白名单放行。
借鉴点
能拿走 srt 前缀命令加 ~/.srt-settings.json 的读写与域名白名单配置，把本地 MCP server 和自建 agent 关进无容器沙箱，代价是 Linux 要装 bubblewrap、socat、ripgrep，白名单过严会让 npm install 失败。
来源：MarkTechPost · marktechpost.com