Anthropic开源sandbox-runtime：无需容器的操作系统级AI智能体沙箱

Anthropic开源了sandbox-runtime（srt），这是支撑Claude Code沙箱化bash工具的操作系统级隔离方案，无需容器即可限制进程可读写的文件与可访问的主机。该工具不绑定Claude Code，也可用于自研智能体、本地MCP服务器及普通命令行程序。npm包@anthropic-ai/sandbox-runtime当前版本约0.0.81，解压后约11.4MB，采用Apache-2.0许可，要求Node.js 22.12+；支持macOS与Linux开发机或CI环境（macOS依托Seatbelt，Linux需bubblewrap、socat与ripgrep），Windows仍为alpha。Anthropic内部自称使用后可将Claude Code权限提示减少约84%，文件与网络限制作用于整棵进程树。安装方式为npm install -g @anthropic-ai/sandbox-runtime，再以srt前缀运行命令，同时提供CLI与TypeScript库。srt调用各操作系统原生隔离机制，限制覆盖脚本与子进程；产品仍属beta研究预览，Windows支持尚不成熟。