
Каждый сервер MCP и агент, которые вы устанавливаете, могут читать ваши SSH-ключи и файлы .env. Anthropic открыла исходный код песочницы, которую создала для Claude Code, чтобы предотвратить это. Оберните любой агент, сервер MCP или команду в неё — и он сможет взаимодействовать только с папками и веб-сайтами, которые вы разрешили. Всё остальное блокируется. На Mac вы получаете уведомление, когда что-то пытается это сделать. npm install -g @anthropic-ai/sandbox-runtime Mac и Linux. 6,3K звёзд. https://t.co/Aw2jicuVd1