https://github.com/anthropic-experimental/sandbox-runtime Простая утилита для сэндбоксинга.

#Network restrictions

$ srt "curl anthropic.com" Running: curl anthropic.com ... # Request succeeds

$ srt "curl example.com" Running: curl example.com Connection blocked by network allowlist # Request blocked

#Filesystem restrictions

$ srt "cat README.md" Running: cat README.md

#Anthropic Sandb... # Current directory access allowed

$ srt "cat ~/.ssh/id_rsa" Running: cat ~/.ssh/id_rsa cat: /Users/ollie/.ssh/id_rsa: Operation not permitted # Specific file blocked Вообще, написана для безопасного запуска агентов. Но может применяться для любых процессов. Изначально написана для изолирования AI агентов. Не использует сложные контейнеры, огораживает все нативным Bubblewrap в linux.