用 srt 把任意 MCP server 關進 Claude Code 沙箱
2026/11/01 — 11/01 09:16·1 個來源（全部）·1 篇報道（全部）
核心速覽 (Key Takeaways)
- 教程用 Anthropic 的 Sandbox Runtime（srt）把任意 MCP server 程序包進作業系統級的檔案與網路限制，macOS 走 sandbox-exec、Linux 走 bubblewrap，無需容器。
- 預設策略是不允許網路訪問、禁止在工作路徑外寫入；
- 示例顯示只有進白名單的域名才能連通，其餘請求會被網路白名單攔截。
- srt 面向 Claude Code 構建。
事件背景與詳細解讀
2026 年 11 月 1 日，DEV Community 的 AI 欄目釋出了一篇教程，介紹用 Anthropic 的 Sandbox Runtime（srt）把任意 MCP server 程序包進作業系統級的檔案與網路限制，全程無需容器。
在具體做法上，教程說明 srt 在 macOS 上使用 sandbox-exec，在 Linux 上使用 bubblewrap，並配合基於代理的網路控制。預設策略為不允許網路訪問、禁止在工作路徑之外寫入；文中的示例顯示，只有進入白名單的域名才能連通，其餘請求會被網路白名單攔截。srt 面向 Claude Code 構建，目前處於 beta 研究預覽階段，配置格式後續可能發生變化。
AI 綜合 1 篇報道生成 · 更新於 8 小時前
相關 AI 工具
- 熱度指數
- 79
- 全部來源
- 1
- 全部報道
- 1
- 首報
- 8 小時前
這件事的報道 點標題看原文
這篇教程用 Anthropic 的 Sandbox Runtime（srt）把任意 MCP server 程序包進作業系統級的檔案與網路限制，macOS 走 sandbox-exec、Linux 走 bubblewrap，無需容器。預設策略是不允許網路訪問、禁止在工作路徑外寫入；文中的示例顯示，只有進白名單的域名才能連通，其餘請求會被網路白名單攔截。srt 面向 Claude Code 構建，目前是 beta 研究預覽，配置格式可能變化。
給隨手裝 MCP server 的人一條成本很低的安全兜底
DEV Community · AIAI 評分 67
同時在說的其他事
- 熱度指數 79Claude Code 通過 MCP 驅動 Blender 建場景1 個來源
- 熱度指數 57Claude Code 等 AI 編碼會話明文留存金鑰1 個來源
- 熱度指數 28開源 mydash：手機檢視 Claude Code 與 Codex 產出1 個來源
- 熱度指數 94新Claude Code 2.1.316 新增子 Agent effort 變數1 個來源
- 熱度指數 41開發者用 Claude Code 把試玩反饋變成遊戲關卡1 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加