Anthropic Sandbox Runtime (srt)의 개요
srt 명령으로 실행하는 Sandbox Runtime은 어떤 프로세스든, 그리고 그것이 시작하는 모든 것을 운영체제 제한으로 감쌉니다. macOS에서는 sandbox-exec, Linux에서는 bubblewrap을 쓰고, Windows에서는 네트워크 필터와 함께 전용 로컬 사용자 계정으로 프로세스를 돌립니다. 네트워크 트래픽은 허용한 도메인만 통과시키는 프록시를 거치고, 쓰기는 허용한 경로를 제외한 모든 곳에서 거부됩니다.
Claude Code 내장 /sandbox의 엔진이며, CLI나 라이브러리로 동작합니다. Anthropic은 이를 베타 연구 프리뷰로 표시하므로 설정 형식이 아직 바뀔 수 있습니다. v0.0.81은 2026년 10월 20일에 나왔습니다.
Anthropic Sandbox Runtime (srt), 쓸 만한 가치가 있습니까?
AI 에이전트 안전에 관한 조언 대부분은 에이전트가 바르게 행동하는 것에 관한 것입니다. 샌드박스는 그러지 않으리라고 가정합니다. 프롬프트 인젝션이 에이전트를 설득해 SSH 키를 읽게 하더라도 srt는 따지지 않습니다. README 자체 데모는 cat README.md는 동작하는 반면 cat ~/.ssh/id_rsa는 "Operation not permitted"로 실패하는 모습을 보여 줍니다.
허용할 것은 설정 파일 하나에서 정합니다. 어떤 폴더를 읽거나 쓸 수 있는지, 어떤 도메인에 닿을 수 있는지입니다. 나머지는 모두 닫힙니다. 규칙이 프로세스 트리 전체에 적용되므로 로컬 MCP 서버를 srt 아래에서 돌리거나, Claude Code 자체를 srt claude로 돌려 훅과 MCP 서버까지 가둘 수도 있습니다.
주의할 점: 프로젝트 폴더 안의 쓰기는 일부러 허용됩니다. 에이전트가 일하는 곳이기 때문입니다. 그래서 srt는 git reset --hard나 삭제된 소스 파일을 막지 못합니다. 또한 베타이고(작성 시점 v0.0.81, GitHub 스타 6,300개), 허용 목록은 데이터가 어디로 갈 수 있는지를 정할 뿐 무엇이 가는지는 정하지 않습니다. github.com이 허용되면 gist도 허용됩니다.
결론: 에이전트 보안에서 가장 저렴한 진지한 보호입니다. Claude Code를 쓴다면 같은 엔진을 쓰는 내장 /sandbox가 명령 하나 거리에 있습니다. 설계상 허용되는 피해에는 cc-safety-net 같은 명령 방어 장치를 함께 쓰십시오.
제 역할을 하는 곳
자동 수락을 켜고 Claude Code를 돌리는 1인 개발자
에이전트가 프로젝트 밖의 키와 비밀 정보를 읽지 못하게 하기
/sandbox를 켜거나, ~/.ssh와 ~/.aws를 거부한 채 srt claude를 실행합니다. 비용이 없고, 에이전트는 프로젝트 폴더에 대한 전체 접근 권한을 유지합니다.
제3자 MCP 서버를 승인하는 플랫폼 엔지니어
노트북 전체를 주지 않고 커뮤니티 MCP 서버 돌리기
.mcp.json의 서버 명령 앞에 srt를 두고, 작업 폴더와 필요한 API 도메인 하나만 허용합니다.
도입 전 확인할 점
- 설정
- npm install -g @anthropic-ai/sandbox-runtime을 실행합니다. Linux는 패키지 관리자로 bubblewrap, socat, ripgrep도 설치해야 합니다. Claude Code에서는 /sandbox가 내장 버전을 켭니다.
- 데이터와 개인정보
- 로컬에서 실행되며 아무 데도 아무것도 보내지 않습니다. Apache 2.0.
- 대규모 사용 시 비용
- 무료이며 유료 에디션은 없습니다.
- 제한
- 프로젝트 쓰기는 설계상 허용됨. 도메인 허용 목록은 허용된 호스트로 무엇이 보내지는지 검사할 수 없음. 베타 API는 바뀔 수 있음.
좋은 점
- 속은 에이전트가 말로 넘을 수 없는 OS 수준 강제
- 컨테이너나 VM 불필요
- 에이전트를 srt 아래에서 돌리면 MCP 서버와 훅까지 격리
- 자사 제품이고 무료이며 이미 Claude Code에 내장
아쉬운 점
- 베타 연구 프리뷰로 설정이 바뀔 수 있음
- 프로젝트 안의 쓰기가 허용돼 파괴적인 git 명령은 여전히 실행됨
- Windows 지원이 가장 새롭고 가장 덜 검증됨
추천 대상
자기 기기에서 코딩 에이전트를 돌리는 모든 개발자의 첫 번째 보호 계층.
Anthropic Sandbox Runtime (srt) 대안
Anthropic Sandbox Runtime (srt): 자주 묻는 질문
- Anthropic Sandbox Runtime (srt), 쓸 만한 가치가 있습니까?
- 코딩 에이전트는 무엇이든 하도록 설득당할 수 있지만 운영체제는 그렇지 않으며, srt는 운영체제에게 결정권을 줍니다. 평점은 5점 만점에 4.4점입니다.
- Anthropic Sandbox Runtime (srt)의 가격은 얼마입니까?
- Apache 2.0의 무료 오픈소스입니다.
- Anthropic Sandbox Runtime (srt)의 단점은 무엇입니까?
- 베타 연구 프리뷰로 설정이 바뀔 수 있음; 프로젝트 안의 쓰기가 허용돼 파괴적인 git 명령은 여전히 실행됨; Windows 지원이 가장 새롭고 가장 덜 검증됨.
- Anthropic Sandbox Runtime (srt)에 적합한 사람은 누구입니까?
- 자기 기기에서 코딩 에이전트를 돌리는 모든 개발자의 첫 번째 보호 계층.
- 팀이나 프로덕션 환경에서 Anthropic Sandbox Runtime (srt)의 비용은 얼마입니까?
- 무료이며 유료 에디션은 없습니다.
- Anthropic Sandbox Runtime (srt)에 회 사 데이터를 맡겨도 안전합니까?
- 로컬에서 실행되며 아무 데도 아무것도 보내지 않습니다. Apache 2.0.
- Anthropic Sandbox Runtime (srt)의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 NVIDIA OpenShell, CC Safety Net 및 OpenSandbox입니다.
답변 확인일: 2026년 10월 24일.
Anthropic Sandbox Runtime (srt) 개발사입니까? 이 평점을 사이트에 표시하십시오
