火箭君 MEN译：sandbox-runtime — Anthropic 轻量 OS 级沙箱运行时
sandbox ≠ 审批弹窗：用 OS 原语（macOS Seatbelt / Linux bubblewrap）限制进程文件系统与网络
默认可写与出网几乎全关，按需开洞；可包裹 agent、本地 MCP server 与任意命令
Claude Code 同源研究预览，让 agent 在沙箱内更自主，而不是每步点一次允许
译：sandbox-runtime — Anthropic 轻量 OS 级沙箱运行时
sandbox ≠ 审批弹窗：用 OS 原语（macOS Seatbelt / Linux bubblewrap）限制进程文件系统与网络
默认可写与出网几乎全关，按需开洞；可包裹 agent、本地 MCP server 与任意命令
Claude Code 同源研究预览，让 agent 在沙箱内更自主，而不是每步点一次允许