用 srt 把任意 MCP server 关进 Claude Code 沙箱
2026/11/01 — 11/01 09:16·1 个来源（全部）·1 篇报道（全部）
核心速览 (Key Takeaways)
- 教程用 Anthropic 的 Sandbox Runtime（srt）把任意 MCP server 进程包进操作系统级的文件与网络限制，macOS 走 sandbox-exec、Linux 走 bubblewrap，无需容器。
- 默认策略是不允许网络访问、禁止在工作路径外写入；
- 示例显示只有进白名单的域名才能连通，其余请求会被网络白名单拦截。
- srt 面向 Claude Code 构建。
事件背景与详细解读
2026 年 11 月 1 日，DEV Community 的 AI 栏目发布了一篇教程，介绍用 Anthropic 的 Sandbox Runtime（srt）把任意 MCP server 进程包进操作系统级的文件与网络限制，全程无需容器。
在具体做法上，教程说明 srt 在 macOS 上使用 sandbox-exec，在 Linux 上使用 bubblewrap，并配合基于代理的网络控制。默认策略为不允许网络访问、禁止在工作路径之外写入；文中的示例显示，只有进入白名单的域名才能连通，其余请求会被网络白名单拦截。srt 面向 Claude Code 构建，目前处于 beta 研究预览阶段，配置格式后续可能发生变化。
AI 综合 1 篇报道生成 · 更新于 9 小时前
相关 AI 工具
- 热度指数
- 78
- 全部来源
- 1
- 全部报道
- 1
- 首报
- 9 小时前
这件事的报道 点标题看原文
这篇教程用 Anthropic 的 Sandbox Runtime（srt）把任意 MCP server 进程包进操作系统级的文件与网络限制，macOS 走 sandbox-exec、Linux 走 bubblewrap，无需容器。默认策略是不允许网络访问、禁止在工作路径外写入；文中的示例显示，只有进白名单的域名才能连通，其余请求会被网络白名单拦截。srt 面向 Claude Code 构建，目前是 beta 研究预览，配置格式可能变化。
给随手装 MCP server 的人一条成本很低的安全兜底
DEV Community · AIAI 评分 67
同时在说的其他事
- 热度指数 78Claude Code 通过 MCP 驱动 Blender 建场景1 个来源
- 热度指数 56Claude Code 等 AI 编码会话明文留存密钥1 个来源
- 热度指数 28开源 mydash：手机查看 Claude Code 与 Codex 产出1 个来源
- 热度指数 92新Claude Code 2.1.316 新增子 Agent effort 变量1 个来源
- 热度指数 40开发者用 Claude Code 把试玩反馈变成游戏关卡1 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加