Beyond permission prompts: making Claude Code more secure and autonomous
Anthropic 为 Claude Code 推出两项基于沙箱的新功能,沙箱 bash 工具以研究预览形式提供并已开源,Claude Code on the web 让会话在云端隔离沙箱中运行。
Claude Code 把安全模型从逐条审批转向系统级沙箱边界,用隔离换更少弹窗和更高的智能体自主度。
- 影响使用编码智能体的开发团队审批打断会减少,开发节奏与安全可同时改善;沙箱运行时开源后,自建智能体的企业可直接复用这套隔离方案;接入前需重新梳理允许访问的目录与网络域名清单。
- 参考可考虑在 Claude Code 中运行 /sandbox 试点一个低风险仓库并记录弹窗变化;自建智能体的团队值得评估其开源沙箱代码能否复用;网页版可先在不含敏感凭证的项目上试用。