Anthropic представила sandbox-runtime — среду изоляции процессов, которая ограничивает доступ к файлам и сетевым адресам без контейнеров. Инструмент лежит в основе изолированного bash-инструмента Claude Code, но доступен и для других ИИ-агентов, локальных MCP-серверов и командных программ.
Пакет опубликован под лицензией Apache-2.0 и требует Node.js 22.12 или новее. На macOS используется Seatbelt, на Linux необходимы bubblewrap, socat и ripgrep; поддержка Windows пока находится на альфа-стадии. По внутренним данным Anthropic, применение песочницы в Claude Code снизило число запросов на разрешение действий на 84%.
Sandbox-runtime распространяется как исследовательская предварительная версия. Инструмент позволяет разработчикам запускать процессы с ограничениями на доступ к файлам и сети, сохраняя изоляцию всего дерева процессов; заявленные показатели сокращения запросов компания получила в ходе внутреннего использования.