開發者用 srt CLI 實測 Claude Code 沙箱攔截
2026/10/20 — 10/20 00:18·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- Claude Code 的沙箱建立在開源 npm 包 @anthropic-ai/sandbox-runtime 之上，該包附帶可獨立執行的 CLI srt。
- 作者指出沙箱命令仍能讀取 ~/.ssh 等憑據檔案，除非顯式拒絕這些路徑，並演示了用 srt 包裝任意命令來觀察不同層級攔截行為的做法。
事件背景與詳細解讀
2026 年 10 月 20 日，DEV Community 的一篇文章指出，Claude Code 的沙箱建立在開源 npm 包 @anthropic-ai/sandbox-runtime 之上，該包附帶一個可獨立執行的 CLI 工具 srt。作者稱，開啟 Claude Code 的沙箱後讓 Claude 執行 cat ~/.ssh/known_hosts，命令仍會通過；文章認為這不是缺陷，因為 Claude Code 的沙箱文件寫明，除非顯式拒絕，沙箱內命令可以讀取「大部分機器內容，包括 ~/.ssh 和 ~/.aws/credentials 等憑據檔案」。
文章因此建議讀者用 srt 包裝任意命令，觀察不同層級的攔截行為。目前進展停留在這一實測與文件說明層面，材料未涉及後續修復或官方回應。
AI 綜合 1 篇報道生成 · 更新於 54 分鐘前
最新進展Claude Code 的沙箱建立在開源 npm 包 @anthropic-ai/sandbox-runtime 上，該包附帶可獨立執行的 CLI srt。作者指出，沙箱命令仍能讀取 ~/.ssh 等憑據檔案，除非顯式拒絕這些路徑。讀者可用 srt 包裝任意命令，觀察不同層級的攔截行為。
相關 AI 工具
- 熱度指數
- 97
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 1 小時前
這件事的報道 點標題看原文
Claude Code 的沙箱建立在開源 npm 包 @anthropic-ai/sandbox-runtime 上，該包附帶可獨立執行的 CLI srt。作者指出，沙箱命令仍能讀取 ~/.ssh 等憑據檔案，除非顯式拒絕這些路徑。讀者可用 srt 包裝任意命令，觀察不同層級的攔截行為。
幫開發者親手驗證 Claude Code 沙箱邊界
DEV Community · AIAI 評分 68
同時在說的其他事
- 熱度指數 77開發者按任務型別為 Claude Code 與 Codex 固定模型檔位1 個來源
- 熱度指數 67開發者分享 SDD 規格驅動開發 + Claude Code 工作流1 個來源
- 熱度指數 47開發者分享 ast-grep 與 Claude Code 拆分重構法1 個來源
- 熱度指數 39開發者分享 Claude Code 本地 MCP 共享記憶工作流1 個來源
- 熱度指數 31開發者統計 30 天 2250 億 Claude Code token1 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加