Anthropic выпустила sandbox-runtime для изоляции ИИ-агентов на уровне ОС

Anthropic опубликовала npm-пакет @anthropic-ai/sandbox-runtime 0.0.81 под Apache-2.0: по умолчанию запрещены запись в файловую систему и сеть, доступ выдаётся только по явным спискам. Изоляция строится на примитивах ОС — Seatbelt и sandbox-exec в macOS, bubblewrap и seccomp в Linux; проект помечен как Beta Research Preview, поддержка Windows в альфе.

• Пакет @anthropic-ai/sandbox-runtime 0.0.81 требует Node >=22.12.0, CLI называется srt
• По умолчанию запись и сеть запрещены полностью, чтение разрешено везде
• В macOS используется Seatbelt, в Linux — bubblewrap и seccomp на x64 и arm64
• Изоляция не защищает от уязвимостей ядра: процесс делит ядро с системой