¿Qué es Anthropic Sandbox Runtime (srt)?
Sandbox Runtime, que se ejecuta como el comando srt, envuelve cualquier proceso y todo lo que este lance en restricciones del sistema operativo. Usa sandbox-exec en macOS y bubblewrap en Linux; en Windows ejecuta el proceso con una cuenta de usuario local dedicada y un filtro de red. El tráfico de red pasa por un proxy que solo deja pasar los dominios que permitas, y las escrituras se rechazan en todas partes salvo en las rutas que permitas.
Es el motor que hay detrás del /sandbox integrado en Claude Code, y funciona como CLI o como biblioteca. Anthropic lo etiqueta como beta en fase de research preview, así que su formato de configuración aún puede cambiar. La v0.0.81 salió el 20 de octubre de 2026.
¿Merece la pena Anthropic Sandbox Runtime (srt)?
La mayoría de los consejos sobre seguridad de agentes de IA tratan de que el agente se porte bien. Un sandbox da por hecho que no lo hará. Si una inyección de prompt convence a tu agente de leer tu clave SSH, srt no discute: la propia demo del README muestra cat ~/.ssh/id_rsa fallando con "Operation not permitted" mientras cat README.md funciona.
Tú eliges qué se permite en un único archivo de configuración: qué carpetas se pueden leer o escribir y a qué dominios se puede llegar. Todo lo demás queda cerrado. Como las reglas se aplican a todo el árbol de procesos, también puedes ejecutar un servidor MCP local bajo srt, o ejecutar el propio Claude Code como srt claude, de modo que los hooks y los servidores MCP también quedan confinados.
La pega: las escrituras dentro de la carpeta del proyecto se permiten a propósito, porque es donde trabaja el agente. Así que srt no impedirá un git reset --hard ni el borrado de un archivo de código. Además es una beta (v0.0.81 en el momento de escribir esto, con 6.300 estrellas en GitHub), y una lista de permitidos decide adónde pueden ir los datos, no qué datos van: si github.com está permitido, un gist también lo está.
Nuestra opinión: es la protección seria más barata en seguridad de agentes. Si usas Claude Code, el /sandbox integrado está a un comando de distancia y usa este mismo motor. Combínalo con un guardián de comandos como cc-safety-net para los daños que deja pasar por diseño.
Dónde se gana su sitio
Un desarrollador en solitario que usa Claude Code con la aceptación automática activada
Impedir que el agente lea claves y secretos fuera del proyecto
Activar /sandbox, o ejecutar srt claude con ~/.ssh y ~/.aws denegados. No cuesta nada; el agente conserva acceso completo a la carpeta del proyecto.
Un ingeniero de plataforma que aprueba servidores MCP de terceros
Ejecutar un servidor MCP de la comunidad sin darle todo el portátil
Poner srt delante del comando del servidor en .mcp.json y permitir solo su carpeta de trabajo y el único dominio de API que necesita.
Antes de decidirte
- Puesta en marcha
- npm install -g @anthropic-ai/sandbox-runtime; en Linux también hacen falta bubblewrap, socat y ripgrep del gestor de paquetes. En Claude Code, /sandbox activa la versión integrada.
- Datos y privacidad
- Se ejecuta en local y no envía nada a ninguna parte. Apache 2.0.
- Coste a escala
- Gratuito; no hay edición de pago.
- Límites
- Las escrituras en el proyecto se permiten por diseño; las listas de dominios permitidos no pueden inspeccionar lo que se envía a un host permitido; las API de la beta pueden cambiar.
Lo bueno
- Aplicación a nivel del sistema operativo que un agente engañado no puede sortear
- No necesita contenedor ni VM
- Confina los servidores MCP y los hooks cuando ejecutas el agente bajo srt
- Oficial y gratuito; ya integrado en Claude Code
Lo malo
- Beta en fase de research preview; la configuración puede cambiar
- Las escrituras dentro del proyecto están permitidas, así que los comandos destructivos de git se siguen ejecutando
- El soporte de Windows es el más nuevo y el menos probado
Ideal para
Cualquier desarrollador que ejecute un agente de programación en su propia máquina, como primera capa de protección.
Alternativas a Anthropic Sandbox Runtime (srt)
Anthropic Sandbox Runtime (srt): preguntas frecuentes
- ¿Merece la pena Anthropic Sandbox Runtime (srt)?
- A tu agente de programación se le puede convencer de cualquier cosa; al sistema operativo no, y srt pone al sistema operativo al mando. Le damos un 4.4 sobre 5.
- ¿Cuánto cuesta Anthropic Sandbox Runtime (srt)?
- Gratuito y de código abierto con licencia Apache 2.0.
- ¿Qué inconvenientes tiene Anthropic Sandbox Runtime (srt)?
- Beta en fase de research preview; la configuración puede cambiar; las escrituras dentro del proyecto están permitidas, así que los comandos destructivos de git se siguen ejecutando; el soporte de Windows es el más nuevo y el menos probado.
- ¿Para quién es Anthropic Sandbox Runtime (srt)?
- Cualquier desarrollador que ejecute un agente de programación en su propia máquina, como primera capa de protección.
- ¿Cuánto cuesta Anthropic Sandbox Runtime (srt) para un equipo o en producción?
- Gratuito; no hay edición de pago.
- ¿Es Anthropic Sandbox Runtime (srt) seguro para los datos de la empresa?
- Se ejecuta en local y no envía nada a ninguna parte. Apache 2.0.
- ¿Cuáles son las mejores alternativas a Anthropic Sandbox Runtime (srt)?
- Las alternativas más cercanas que hemos analizado son NVIDIA OpenShell, CC Safety Net y OpenSandbox.
Respuestas comprobadas el 24 oct 2026.