Anthropicはsandbox-runtimeを発表——Claude Codeに関連するOSレベルの公開サイレンス機能を備えた分離ツール。MarkTechPostによれば、AIエージェント、MCPサーバ、コマンドラインツールのファイルとネットワークへのアクセスを制限する。

macOSではSeatbeltを、Linuxではbubblewrapを使用しており、動作にはコンテナは不要。これにより、ツールの動作を他の実行環境からシステムのメカニズムを介して分離できる。

実用的な価値は、これらの制限が実際のエージェントの動作シナリオをどれだけ完全にカバーしているか、さまざまなシステムでどれだけ適用しやすいかに依存する。元のパッケージには、テスト、アクセスポリシーのアーキテクチャ、セキュリティインシデントの詳細が含まれていない。