Anthropic wydał w otwartym kodzie narzędzie sandbox-runtime, które izoluje procesy na poziomie systemu operacyjnego bez konieczności uruchamiania kontenerów. To rozwiązanie stoi za funkcjonalnością sandboxed bash w Claude Code i ogranicza zarówno dostęp do systemu plików, jak i połączenia sieciowe dla całego drzewa procesów, w tym skryptów i podprocesów.
Narzędzie dostępne jest jako pakiet npm (@anthropic-ai/sandbox-runtime w wersji 0.0.81, około 11,4 MB rozpakowany) pod licencją Apache-2.0 i wymaga Node.js 22.12 lub nowszego. Na macOS wykorzystuje mechanizm Seatbelt, na Linuksie zaś potrzebuje bubblewrap, socat i ripgrep. Instalacja to standardowa komenda npm install -g, a użycie wymaga tylko poprzedzenia komendy prefiksem srt. Narzędzie działa zarówno jako interfejs linii poleceń, jak i biblioteka TypeScript, nie ograniczając się wyłącznie do Claude Code - możliwe jest również jego użycie w lokalnych serwerach MCP i zwykłych programach wiersza poleceń.
Wg raportów Anthropica, wdrożenie sandbox-runtime zmniejszyło o 84 procent liczbę promptów żądających uprawnień w wewnętrznym użytkowaniu Claude Code. Jednak narzędzie pozostaje w fazie beta, a wsparcie dla Windowsa jest jeszcze na etapie alpha. Ta inicjatywa znacząco może ułatwić bezpieczne uruchamianie agentów AI z ograniczoną powierzchnią ataku, eliminując złożoność związaną z zarządzaniem kontenerami.