您安裝的每個 MCP 伺服器和代理都能讀取您的 SSH 金鑰和 .env 檔案。Anthropic 開源了其為 Claude Code 建立的沙盒來阻止此行為。 將任何代理、MCP 伺服器或指令包裝在其中，它只能存取您允許的資料夾和網站，其他所有內容都會被阻止。在 Mac 上，當有程式嘗試存取時，您會收到警示。 npm install -g @anthropic-ai/sandbox-runtime 適用於 Mac 和 Linux，6.3K 顆星。 https://t.co/Aw2jicuVd1