事件经过
10月24日，Anthropic发布了sandbox-runtime（npm @anthropic-ai/sandbox-runtime，Apache-2.0），这是Claude Code沙箱化bash工具背后的操作系统级隔离层，现作为通用CLI + TypeScript库提供，可用于任何代理、MCP服务器或命令行程序。它对整个进程树应用Seatbelt（macOS）、bubblewrap（Linux）或Windows WFP+账户隔离（alpha），默认拒绝网络并支持域名白名单代理；Anthropic报告称，这在内部将Claude Code的权限提示减少了约84%。
影响分析
这是一家重要供应商为代理时代提供了隔离原语，并通过将其作为独立工具开源，使任何团队都能复现操作系统级文件系统+网络隔离，而不仅仅是Claude Code用户。它直接解决了提示注入外泄和审批疲劳问题，并且与NVIDIA/Perplexity的竞争性沙箱在同一周发布——这标志着围绕操作系统原语隔离而非微虚拟机（microVM）的整合趋势。
适用范围
在开发者或CI机器上运行编码代理或MCP服务器的平台/SecOps团队应将其评估为容器/微虚拟机沙箱的轻量级替代方案；先以仅日志模式启动，再加强域名白名单。