Anthropic открыла sandbox-runtime для изоляции ИИ-агентов без контейнеров

Anthropic выложила в открытый доступ sandbox-runtime (srt) — инструмент изоляции процессов на уровне ОС, на котором работает песочница bash в Claude Code. Пакет @anthropic-ai/sandbox-runtime v0.0.81 под Apache-2.0 требует Node.js 22.12+, использует Seatbelt в macOS и bubblewrap в Linux; по внутренним данным Anthropic, число запросов на разрешения в Claude Code упало на 84%.

• Пакет @anthropic-ai/sandbox-runtime v0.0.81 весит около 11,4 МБ, лицензия Apache-2.0
• macOS использует Seatbelt, Linux — bubblewrap; поддержка Windows в статусе alpha
• Запись файлов и сеть запрещены по умолчанию, чтение разрешено везде
• Внутренние замеры Anthropic: на 84% меньше запросов на разрешения в Claude Code