Combien coûte Anthropic Sandbox Runtime (srt) ?

Gratuit et open source sous Apache 2.0.

Quels sont les inconvénients de Anthropic Sandbox Runtime (srt) ?

Préversion de recherche beta ; la config peut changer; les écritures dans le projet sont autorisées, si bien que les commandes git destructrices tournent encore; la prise en charge Windows est la plus récente et la moins éprouvée.

Combien coûte Anthropic Sandbox Runtime (srt) pour une équipe ou en production ?

Gratuit ; il n'y a pas d'édition payante.

Anthropic Sandbox Runtime (srt) est-il sûr pour les données de l’entreprise ?

Tourne localement et n'envoie rien nulle part. Apache 2.0.

Quelles sont les meilleures alternatives à Anthropic Sandbox Runtime (srt) ?

Les alternatives les plus proches que nous avons testées sont NVIDIA OpenShell, CC Safety Net et OpenSandbox.

Anthropic Sandbox Runtime (srt) (2026)

Qu’est-ce que Anthropic Sandbox Runtime (srt) ?

Sandbox Runtime, lancé comme la commande srt, enveloppe n'importe quel processus et tout ce qu'il démarre dans des restrictions du système d'exploitation. Il utilise sandbox-exec sur macOS et bubblewrap sur Linux ; sur Windows, il fait tourner le processus sous un compte utilisateur local dédié avec un filtre réseau. Le trafic réseau passe par un proxy qui ne laisse passer que les domaines que vous autorisez, et les écritures sont refusées partout sauf dans les chemins que vous autorisez.

C'est le moteur derrière le /sandbox intégré de Claude Code, et il fonctionne comme CLI ou bibliothèque. Anthropic l'étiquette comme préversion de recherche en beta, si bien que son format de configuration peut encore changer. v0.0.81 est sortie le 20 octobre 2026.

Anthropic Sandbox Runtime (srt) vaut-il le coup ?

La plupart des conseils sur la sécurité des agents IA portent sur le bon comportement de l'agent. Un bac à sable suppose qu'il ne le fera pas. Si une injection de prompt convainc votre agent de lire votre clé SSH, srt ne discute pas : la propre démo du README montre cat ~/.ssh/id_rsa échouant avec « Operation not permitted » tandis que cat README.md fonctionne.

Vous choisissez ce qui est autorisé dans un seul fichier de réglages : quels dossiers peuvent être lus ou écrits, quels domaines peuvent être atteints. Tout le reste est fermé. Parce que les règles s'appliquent à tout l'arbre de processus, vous pouvez aussi faire tourner un serveur MCP local sous srt, ou faire tourner Claude Code lui-même comme srt claude, pour que les hooks et serveurs MCP soient confinés aussi.

Le hic : les écritures à l'intérieur de votre dossier de projet sont autorisées exprès, parce que c'est là que l'agent travaille. Donc srt n'arrêtera pas un git reset --hard ou un fichier source supprimé. C'est aussi une beta (v0.0.81 au moment de l'écriture, avec 6 300 étoiles GitHub), et une liste blanche décide où les données peuvent aller, pas ce qui y va : si github.com est autorisé, un gist est autorisé.

Notre avis : c'est la protection sérieuse la moins chère en sécurité des agents. Si vous utilisez Claude Code, le /sandbox intégré est à une commande et utilise ce même moteur. Associez-le à un garde de commandes comme cc-safety-net pour les dégâts qu'il laisse passer par conception.

Là où il fait la différence

Un développeur solo qui fait tourner Claude Code avec l'auto-accept activé
Empêcher l'agent de lire les clés et secrets hors du projet
Activez /sandbox, ou lancez srt claude avec ~/.ssh et ~/.aws refusés. Ne coûte rien ; l'agent garde un accès complet au dossier de projet.
Un ingénieur plateforme qui approuve des serveurs MCP tiers
Faire tourner un serveur MCP communautaire sans lui donner tout le portable
Mettez srt devant la commande du serveur dans .mcp.json et n'autorisez que son dossier de travail et le seul domaine d'API dont il a besoin.

Avant de vous engager

Mise en route: npm install -g @anthropic-ai/sandbox-runtime ; Linux a aussi besoin de bubblewrap, socat et ripgrep depuis le gestionnaire de paquets. Dans Claude Code, /sandbox active la version intégrée.
Données et confidentialité: Tourne localement et n'envoie rien nulle part. Apache 2.0.
Coût à grande échelle: Gratuit ; il n'y a pas d'édition payante.
Limites: Les écritures de projet sont autorisées par conception ; les listes blanches de domaines ne peuvent pas inspecter ce qui est envoyé à un hôte autorisé ; les API beta peuvent changer.

Les points forts

Application au niveau de l'OS qu'un agent trompé ne peut pas contourner par la parole
Pas de conteneur ni de VM nécessaire
Confine les serveurs MCP et les hooks quand vous faites tourner l'agent sous srt
De première partie et gratuit ; déjà intégré à Claude Code

Les points faibles

Préversion de recherche beta ; la config peut changer
Les écritures dans le projet sont autorisées, si bien que les commandes git destructrices tournent encore
La prise en charge Windows est la plus récente et la moins éprouvée

Idéal pour

Tout développeur qui fait tourner un agent de code sur sa propre machine, comme première couche de protection.

Alternatives à Anthropic Sandbox Runtime (srt)

NVIDIA OpenShell

Gateways, observability & guardrailsRust21k stars

4.1/5

NVIDIA's runtime that puts each AI agent in its own sandbox and checks every file, system call and connection against a policy.

CC Safety Net

Skills & pluginsTypeScript1.8k stars

4.0/5

A guard that reads what a coding agent is about to run and refuses destructive commands and secret-reading before they happen.

OpenSandbox

Gateways, observability & guardrailsPython16k stars