Anthropic publica sandbox-runtime, herramienta de código abierto para aislar agentes de IA
Anthropic publicó sandbox-runtime, una herramienta de código abierto que encierra cualquier proceso en límites de archivos y de red sin levantar un contenedor. Se distribuye en npm como @anthropic-ai/sandbox-runtime, con licencia Apache-2.0 y requiere Node.js 22.12 o posterior. Usa las capacidades de aislamiento del sistema operativo anfitrión y aplica las restricciones al árbol completo de procesos. Por defecto permite lecturas, bloquea escrituras salvo autorización y deniega la red con excepciones por lista de dominios. Anthropic reporta una reducción del 84% en avisos de permisos en su uso interno de Claude Code.
En 45 segundos
- La herramienta se instala desde npm y se aplica anteponiendo el comando srt a la instrucción que se quiere ejecutar aislada.
- No crea una máquina aislada por ejecución: usa el aislamiento del sistema operativo, con dependencias distintas en macOS, Linux y Windows.
- Las reglas se guardan en ~/.srt-settings.json e incluyen dominios autorizados, rutas de lectura bloqueadas y excepciones de escritura.
IAResumen generado con inteligencia artificial a partir de una nota de El Ecosistema Startup. Puede contener errores: la fuente original manda.
Comentarios
Sé respetuoso. Los comentarios que reporten varias personas se ocultan hasta que los revise un moderador.
Para leer no necesitas cuenta; solo para comentar. Entras con un código que te llega al correo o con tu cuenta de Google. Mostramos solo el nombre que elijas; nunca tu correo.