sandbox-runtime d'Anthropic : isoler les agents IA au niveau du système, sans conteneurs
Le sandbox-runtime open source d'Anthropic, utilisé par Claude Code, restreint l'accès aux fichiers et au réseau des agents, des serveurs MCP et des outils en ligne de commande. Il s'appuie sur Seatbelt sous macOS et bubblewrap sous Linux, sans recourir aux conteneurs.