Anthropic представила sandbox-runtime: при внутреннем тестировании Claude Code число запросов разрешений упало на 84%. Инструмент изолирует агентов и CLI без контейнеров. Изоляция. srt добавляет ограничения файловой системы и сети на уровне ОС. Сетевые подключения идут через прокси HTTP и SOCKS5. По умолчанию запрещены чтение и запись вне разрешённых областей, а также доступ к доменам. Инструмент работает локально, без виртуальной машины. Версия — v0.0.81. Порты и платформы. Есть реализации для macOS, Linux и Windows. Профили Seatbelt разрешают только 1 локальный порт — его занимают прокси srt. Для Windows инструмент пока находится на стадии Alpha и требует однократной установки учётной записи srt-sandbox. Правила. В показанном примере разрешены домены anthropic.com, *.npmjs.org и github.com. Чтение каталога ~/.ssh и запись в .env запрещены. В материале показан первый из шести этапов работы агентской песочницы. Показатель 84% основан на внутренних данных Anthropic. Методику измерения сокращения запросов разрешений компания не раскрыла. Что это значит: AI-агентов и CLI-инструменты можно ограничивать локально, не поднимая Docker Sandboxes и не отправляя их в облачную E2B.