Anthropic 開源咗喺 Claude Code 背後行緊嘅 sandbox-runtime（縮寫 srt），一個 OS 層面嘅沙箱（sandbox），用嚟管住 AI agent、MCP server（Model Context Protocol，即模型同外部工具溝通嘅協定）同 CLI 工具嘅檔案同網絡存取。
技術路上，macOS 用原生嘅 Seatbelt 機制，Linux 則用 bubblewrap，唔使開 container（容器）就做到隔離。呢個係一個簡單但值得留意嘅選擇：唔走 Docker 條路，直接用 OS 自帶嘅權限控制層去鎖。
阿調搞兩下：AI agent 越嚟越有能力自己開檔、攞網、執行命令，之前嘅「安全」好多時就靠 prompt 講一句「唔好亂做」，而家有人真係將門鎖閂。開源仲方便大家審計佢鎖到幾嚴。問題係：呢個沙箱係跟喺工具層定系統層，老細攞去部署到千幾部 server，執行力仲係唔係同一樣嘢？
阿調｜深度調教
