开发者用 srt CLI 实测 Claude Code 沙箱拦截
2026/10/20 — 10/20 00:18·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- Claude Code 的沙箱建立在开源 npm 包 @anthropic-ai/sandbox-runtime 之上，该包附带可独立运行的 CLI srt。
- 作者指出沙箱命令仍能读取 ~/.ssh 等凭据文件，除非显式拒绝这些路径，并演示了用 srt 包装任意命令来观察不同层级拦截行为的做法。
事件背景与详细解读
2026 年 10 月 20 日，DEV Community 的一篇文章指出，Claude Code 的沙箱建立在开源 npm 包 @anthropic-ai/sandbox-runtime 之上，该包附带一个可独立运行的 CLI 工具 srt。作者称，开启 Claude Code 的沙箱后让 Claude 执行 cat ~/.ssh/known_hosts，命令仍会通过；文章认为这不是缺陷，因为 Claude Code 的沙箱文档写明，除非显式拒绝，沙箱内命令可以读取「大部分机器内容，包括 ~/.ssh 和 ~/.aws/credentials 等凭据文件」。
文章因此建议读者用 srt 包装任意命令，观察不同层级的拦截行为。目前进展停留在这一实测与文档说明层面，材料未涉及后续修复或官方回应。
AI 综合 1 篇报道生成 · 更新于 1 小时前
最新进展Claude Code 的沙箱建立在开源 npm 包 @anthropic-ai/sandbox-runtime 上，该包附带可独立运行的 CLI srt。作者指出，沙箱命令仍能读取 ~/.ssh 等凭据文件，除非显式拒绝这些路径。读者可用 srt 包装任意命令，观察不同层级的拦截行为。
相关 AI 工具
- 热度指数
- 96
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 2 小时前
这件事的报道 点标题看原文
Claude Code 的沙箱建立在开源 npm 包 @anthropic-ai/sandbox-runtime 上，该包附带可独立运行的 CLI srt。作者指出，沙箱命令仍能读取 ~/.ssh 等凭据文件，除非显式拒绝这些路径。读者可用 srt 包装任意命令，观察不同层级的拦截行为。
帮开发者亲手验证 Claude Code 沙箱边界
DEV Community · AIAI 评分 68
同时在说的其他事
- 热度指数 76开发者按任务类型为 Claude Code 与 Codex 固定模型档位1 个来源
- 热度指数 66开发者分享 SDD 规格驱动开发 + Claude Code 工作流1 个来源
- 热度指数 46开发者分享 ast-grep 与 Claude Code 拆分重构法1 个来源
- 热度指数 38开发者分享 Claude Code 本地 MCP 共享记忆工作流1 个来源
- 热度指数 31开发者统计 30 天 2250 亿 Claude Code token1 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加