Az Anthropic sandbox futtatókörnyezete korlátok közé helyezi az ágensek folyamatait

A MarkTechPost október 24-i ismertetője az Anthropic sandbox-runtime eszközét veszi elő. A cikk az ágenseket építő fejlesztőknek szóló megoldásra irányítja a figyelmet: növekvő érdeklődésről ír, nem egy új megjelenési dátumot igazol.

Az Anthropic 2025. október 20-i bemutatója az indokot is elmagyarázza: a folyton ismétlődő engedélykérések csökkenthetik a felhasználó figyelmét. A vállalat saját, belső Claude Code-használatában 84%-kal kevesebb engedélykérést jelentett; ez céges megfigyelés, nem független összehasonlító mérés. A megközelítés a fájlok elérésének korlátozását a hálózati célpontok korlátozásával kapcsolja össze. A leírás szerint mindkettő fontos: hálózati kapcsolaton érzékeny fájlok távozhatnak, a korlátlan fájlrendszer-hozzáférés pedig utat nyithat a hálózati korlátozások megkerüléséhez.

A futtatókörnyezet README-je parancssori eszközt és programkönyvtárat ír le. Ezek ágenseket vagy helyi MCP-kiszolgálókat foghatnak körül. A hozzáférési határokat a fejlesztő állítja be. Továbbra is kutatási előzetesről van szó; a tág hálózati célpontok engedélyezése még lehetőséget adhat adatok kijuttatására.

A Claude Code jelenlegi dokumentációja fontos különbséget tesz. Beépített parancsértelmező-sandboxa alapértelmezés szerint ki van kapcsolva; beállítását a /sandbox nyitja meg. A korlátozás a parancsokra és az általuk indított folyamatokra vonatkozik, miközben a fájleszközök, hookok és MCP-kiszolgálók ezen a határon kívül futnak. Alapértelmezésben az olvasás a gép nagy részét, köztük hitelesítési fájlokat is elérhet, a környezeti változók pedig öröklődnek. A parancsértelmező sandboxának bekapcsolása tehát önmagában nem különíti el az egész alkalmazást. A dokumentáció kifejezetten kockázatcsökkentésként írja le, nem teljes elkülönítési határként.