Beyond permission prompts: making Claude Code more secure and autonomous
Anthropic 为 Claude Code 推出两项基于沙箱的新功能，沙箱 bash 工具以研究预览形式提供并已开源，Claude Code on the web 让会话在云端隔离沙箱中运行。
决策要点
Claude Code 把安全模型从逐条审批转向系统级沙箱边界，用隔离换更少弹窗和更高的智能体自主度。
- 影响使用编码智能体的开发团队审批打断会减少，开发节奏与安全可同时改善；沙箱运行时开源后，自建智能体的企业可直接复用这套隔离方案；接入前需重新梳理允许访问的目录与网络域名清单。
- 参考可考虑在 Claude Code 中运行 /sandbox 试点一个低风险仓库并记录弹窗变化；自建智能体的团队值得评估其开源沙箱代码能否复用；网页版可先在不含敏感凭证的项目上试用。