O que é Anthropic Sandbox Runtime (srt)?
O Sandbox Runtime, executado como o comando srt, envolve qualquer processo, e tudo o que ele inicia, em restrições do sistema operacional. Ele usa sandbox-exec no macOS e bubblewrap no Linux; no Windows, executa o processo com uma conta de usuário local dedicada e um filtro de rede. O tráfego de rede passa por um proxy que só deixa passar os domínios que você permitir, e gravações são recusadas em todo lugar, exceto nos caminhos que você permitir.
É o motor por trás do /sandbox integrado ao Claude Code e funciona como CLI ou como biblioteca. A Anthropic o classifica como uma prévia de pesquisa em beta, então o formato de configuração ainda pode mudar. A v0.0.81 saiu em 20 de outubro de 2026.
Anthropic Sandbox Runtime (srt) vale a pena?
A maioria dos conselhos sobre segurança de agentes de IA trata de o agente se comportar bem. Um sandbox parte do princípio de que ele não vai se comportar. Se uma injeção de prompt convencer seu agente a ler sua chave SSH, o srt não discute: a própria demonstração do README mostra cat ~/.ssh/id_rsa falhando com "Operation not permitted" enquanto cat README.md funciona.
Você escolhe o que é permitido em um único arquivo de configuração: quais pastas podem ser lidas ou gravadas, quais domínios podem ser acessados. Todo o resto fica fechado. Como as regras se aplicam a toda a árvore de processos, você também pode executar um servidor MCP local sob o srt, ou executar o próprio Claude Code como srt claude, para que hooks e servidores MCP também fiquem confinados.
O porém: gravações dentro da pasta do projeto são permitidas de propósito, porque é ali que o agente trabalha. Então o srt não vai impedir um git reset --hard nem um arquivo de código apagado. Também é um beta (v0.0.81 no momento em que escrevemos, com 6.300 estrelas no GitHub), e uma lista de permissões decide para onde os dados podem ir, não o que vai para lá: se github.com é permitido, um gist é permitido.
Nossa opinião: esta é a proteção séria mais barata em segurança de agentes. Se você usa o Claude Code, o /sandbox integrado está a um comando de distância e usa esse mesmo motor. Combine-o com um guarda de comandos como o cc-safety-net para os danos que ele deixa passar por design.
Onde ele se destaca
Um desenvolvedor solo que usa o Claude Code com aceitação automática ativada
Impedir que o agente leia chaves e segredos fora do projeto
Ative o /sandbox, ou execute srt claude com ~/.ssh e ~/.aws negados. Não custa nada; o agente mantém acesso total à pasta do projeto.
Um engenheiro de plataforma que aprova servidores MCP de terceiros
Executar um servidor MCP da comunidade sem entregar a ele o laptop inteiro
Coloque o srt na frente do comando do servidor no .mcp.json e permita apenas a pasta de trabalho dele e o único domínio de API de que ele precisa.
Antes de decidir
- Configuração
- npm install -g @anthropic-ai/sandbox-runtime; no Linux também são necessários bubblewrap, socat e ripgrep do gerenciador de pacotes. No Claude Code, /sandbox ativa a versão integrada.
- Dados e privacidade
- Roda localmente e não envia nada a lugar nenhum. Apache 2.0.
- Custo em escala
- Gratuito; não existe edição paga.
- Limites
- Gravações no projeto são permitidas por design; listas de permissões de domínios não conseguem inspecionar o que é enviado a um host permitido; as APIs em beta podem mudar.
O que é bom
- Imposição no nível do sistema operacional que um agente enganado não consegue contornar
- Não precisa de contêiner nem de VM
- Confina servidores MCP e hooks quando você executa o agente sob o srt
- Oficial e gratuito; já integrado ao Claude Code
O que não é
- Prévia de pesquisa em beta; a configuração pode mudar
- Gravações dentro do projeto são permitidas, então comandos git destrutivos ainda rodam
- O suporte a Windows é o mais recente e o menos testado
Ideal para
Todo desenvolvedor que executa um agente de programação na própria máquina, como primeira camada de proteção.
Alternativas ao Anthropic Sandbox Runtime (srt)
Anthropic Sandbox Runtime (srt): perguntas frequentes
- Anthropic Sandbox Runtime (srt) vale a pena?
- Seu agente de programação pode ser convencido de qualquer coisa; o sistema operacional não, e o srt coloca o sistema operacional no comando. Damos nota 4.4 de 5.
- Quanto custa Anthropic Sandbox Runtime (srt)?
- Gratuito e de código aberto sob Apache 2.0.
- Quais são as desvantagens de Anthropic Sandbox Runtime (srt)?
- Prévia de pesquisa em beta; a configuração pode mudar; gravações dentro do projeto são permitidas, então comandos git destrutivos ainda rodam; o suporte a Windows é o mais recente e o menos testado.
- Para quem Anthropic Sandbox Runtime (srt) é indicado?
- Todo desenvolvedor que executa um agente de programação na própria máquina, como primeira camada de proteção.
- Quanto custa Anthropic Sandbox Runtime (srt) para uma equipe ou em produção?
- Gratuito; não existe edição paga.
- Anthropic Sandbox Runtime (srt) é seguro para dados da empresa?
- Roda localmente e não envia nada a lugar nenhum. Apache 2.0.
- Quais são as melhores alternativas ao Anthropic Sandbox Runtime (srt)?
- As alternativas mais próximas que analisamos são NVIDIA OpenShell, CC Safety Net e OpenSandbox.
Respostas verificadas em 24 de out. de 2026.