解读：沙箱把“更安全”和“更自主”合在一起

• 对应原文：https://www.anthropic.com/engineering/claude-code-sandboxing [57]
• 对应译文：用沙箱让 Claude Code 更安全、更自主

一句话主旨

沙箱不是“限制”，而是让 Claude Code 在可控边界内更快、更安全地自动化的基础设施。[57]

关键洞察

• 安全与效率不再对立：通过明确边界减少授权弹窗，降低“批准疲劳”。[57]
• 双层隔离是底线：文件系统 + 网络隔离缺一不可，否则无法抵御提示注入。[57]
• 安全代理是关键组件：Git 代理与域名代理把高风险操作集中治理。[57]

工程落地要点

• 优先在沙箱内运行 bash 工具：减少权限提示并提高执行自主性。[57]
• 为网络访问设置白名单：将风险控制在可审计范围内。[57]
• 在云端会话中隔离凭据：把“敏感凭证不入沙箱”作为硬性原则。[57]

与本书章节的关系

• 对应第 2 章“工具与权限”：沙箱是权限最小化的工程实现。[57]
• 对应第 5 章“计算机使用”：将高风险行为收敛进受控代理层。[57]
• 对应第 8 章“上下文工程”：减少频繁授权对上下文与节奏的破坏。[57]

读后结论

真正的自主不是“全放开”，而是“在边界内高速运行”。沙箱是让代理系统可持续规模化的安全护栏。[57]