Anthropic 为 Claude Code 桌面引入本地沙箱模式

新功能使用操作系统级隔离来锁定命令执行，自最初开发开始以来将权限提示减少了 84%。Anthropic 在桌面上为 Claude Code 推出了本地 Bash 沙箱模式，为 AI 编码工具提供了安全升级，可以在操作系统级别隔离命令执行。两种方法都实现相同的目标：文件系统访问被锁定到当前工作目录及其子目录，而网络请求则通过仅允许连接到预先批准的域的代理层。通过将执行限制在工作目录中，即使成功的提示注入攻击也很难访问 SSH 密钥、环境变量、浏览器 cookie 或存储在系统其他位置的其他敏感数据。