インストールするすべてのMCPサーバーとエージェントは、あなたのSSHキーと.envファイルを読み取ることができます。Anthropicは、それを防ぐためにClaude Code用に構築したサンドボックスをオープンソース化しました。 エージェント、MCPサーバー、またはコマンドをこれでラップすると、許可したフォルダとウェブサイトのみにアクセスでき、それ以外はすべてブロックされます。Macでは、何かがアクセスを試みたときにアラートが表示されます。 npm install -g @anthropic-ai/sandbox-runtime MacおよびLinux対応。6.3Kスター。 https://t.co/Aw2jicuVd1