Ograniczanie uprawnień do plików i sieci w macOS oraz Linux
Narzędzie sandbox-runtime (w skrócie srt) to otwartoźródłowy mechanizm izolacji działający na poziomie systemu operacyjnego, który stanowi zaplecze techniczne środowiska Claude Code.
Oprogramowanie odpowiada za restrykcyjne kontrolowanie uprawnień i ogranicza dostęp do zasobów dyskowych oraz połączeń sieciowych dla:
- agentów AI,
- serwerów MCP,
- narzędzi uruchamianych z poziomu wiersza poleceń (CLI).
Do egzekwowania limitów uprawnień projekt wykorzystuje natywne technologie systemowe: mechanizm Seatbelt w systemie macOS oraz pakiet bubblewrap w środowiskach Linux. Dzięki takiemu podejściu pełna separacja procesów odbywa się bezpośrednio w systemie bazowym, bez potrzeby uruchamiania kontenerów.
