sandbox-runtime

sandbox-runtime 是面向本地AI智能体、MCP服务的轻量OS级沙盒方案，不靠容器，一套规则同时管住文件树和出站网络；适合给 Claude Code、自建 Agent 做安全围栏，大幅减少权限弹窗，但属于Beta预览版本，Windows支持还不成熟，白名单配置是安全的关键。