解读Anthropic的sandbox-runtime：面向AI Agent的OS级沙箱，无需容器

📋总体概括

Anthropic开源了sandbox-runtime（srt），这是支撑Claude Code的操作系统级沙箱组件。它通过macOS上的Seatbelt和Linux上的bubblewrap对AI Agent、MCP服务器及CLI工具的文件与网络访问进行限制，无需容器即可实现隔离。这一举动将Agent安全从重量级容器方案拉回轻量级OS原生机制，为日益普及的Agent执行环境提供了可复用的开源安全底座。