Sandbox Runtime
Anthropic开源的操作系统级轻量沙箱工具，在系统调用层面拦截并控制AI代理对文件系统和网络的访问，无需容器或虚拟化，支持macOS和Linux
时间轴 (近 90 天)
沙箱的有效性取决于配置的严格程度，用户需明确允许的资源和路径，否则可能产生“虚假安全”的错觉。
Sandbox Runtime 无需 Docker 或容器，直接运行在系统上。
Sandbox Runtime 目前支持 Mac 和 Linux 系统。
Sandbox Runtime 尚不支持 Windows，Windows 用户还需等待。
Sandbox Runtime 是 Anthropic 推出的免费沙箱工具，它支撑 Claude Code 的底层沙箱技术。
Sandbox Runtime 已开源，采用 Apache 2.0 许可证。
Sandbox Runtime 在 GitHub 上获得超过 6000 颗星。
Sandbox Runtime 的核心功能是限制 AI 代理的行为范围：代理无法访问未明确允许的网站，也无法读取私有文件（如 SSH 密钥）。
Sandbox Runtime 通过一条 npm 命令安装。
使用 Sandbox Runtime 时，在任何命令前加上 `srt` 前缀即可启用沙箱，例如 `srt claude`。
还有 3 条时间轴事件
全部知识事实 (13)
沙箱的有效性取决于配置的严格程度，用户需明确允许的资源和路径，否则可能产生“虚假安全”的错觉。
50%待验证Sandbox Runtime 无需 Docker 或容器，直接运行在系统上。
50%待验证Sandbox Runtime 目前支持 Mac 和 Linux 系统。
50%待验证Sandbox Runtime 尚不支持 Windows，Windows 用户还需等待。
50%待验证Sandbox Runtime 是 Anthropic 推出的免费沙箱工具，它支撑 Claude Code 的底层沙箱技术。
50%待验证Sandbox Runtime 已开源，采用 Apache 2.0 许可证。
50%待验证Sandbox Runtime 在 GitHub 上获得超过 6000 颗星。
50%待验证Sandbox Runtime 的核心功能是限制 AI 代理的行为范围：代理无法访问未明确允许的网站，也无法读取私有文件（如 SSH 密钥）。
50%待验证Sandbox Runtime 通过一条 npm 命令安装。
50%待验证使用 Sandbox Runtime 时，在任何命令前加上 `srt` 前缀即可启用沙箱，例如 `srt claude`。
50%待验证四款工具构成分层防护体系：Skill Spectrum和Cisco MCP Scanner负责安装前静态检测，Agent Scan负责已装内容排查，Sandbox Runtime在运行时提供隔离屏障
50%待验证Anthropic 开源了 sandbox-runtime（简称 srt），它是 Claude Code 背后的操作系统级沙箱，用于约束代理的文件和网络访问而无需容器。
50%待验证Anthropic推出的Sandbox Runtime提供运行时层面的隔离保护，将智能体限制在独立文件夹中
50%