點(diǎn)擊下方“JavaEdge”，選擇“設(shè)為星標(biāo)”

第一時(shí)間關(guān)注技術(shù)干貨！

本文已收錄在Github，關(guān)注我，緊跟本系列專欄文章，咱們下篇再續(xù)！

• 魔都架構(gòu)師 | 全網(wǎng)30W技術(shù)追隨者

• 大廠分布式系統(tǒng)/數(shù)據(jù)中臺實(shí)戰(zhàn)專家

• 主導(dǎo)交易系統(tǒng)百萬級流量調(diào)優(yōu) & 車聯(lián)網(wǎng)平臺架構(gòu)

• AIGC應(yīng)用開發(fā)先行者 | 區(qū)塊鏈落地實(shí)踐者

• 以技術(shù)驅(qū)動創(chuàng)新，我們的征途是改變世界！

• 實(shí)戰(zhàn)干貨：編程嚴(yán)選網(wǎng)

Anthropic 宣布為 Claude Code 引入沙盒能力，并上線可在隔離云環(huán)境中運(yùn)行的 網(wǎng)頁版工具。這些更新主要解決 Claude Code 在編寫、測試和調(diào)試代碼時(shí)因可訪問大量代碼庫與文件而帶來的安全隱患。Anthropic 指出：“讓 Claude 獲取如此廣泛的文件訪問權(quán)限會帶來風(fēng)險(xiǎn)，尤其是遭遇提示注入時(shí)?！蓖ㄟ^設(shè)定明確的操作邊界，新沙盒機(jī)制能減少權(quán)限彈窗頻率，同時(shí)提升整體安全性。

新的沙盒技術(shù)基于操作系統(tǒng)層面的隔離能力，提供兩道安全防線。第一道是文件系統(tǒng)隔離，用來“確保 Claude 只能訪問或修改特定目錄”，主要防止經(jīng)提示注入操控的 Claude 篡改敏感系統(tǒng)文件。第二道是網(wǎng)絡(luò)隔離，用來“確保 Claude 只能連接到指定服務(wù)器”，以避免潛在的異常實(shí)例泄露敏感信息或下載惡意軟件。

來源：Claude Code 沙盒架構(gòu)

Anthropic 強(qiáng)調(diào)，文件系統(tǒng)和網(wǎng)絡(luò)隔離需要同時(shí)發(fā)揮作用才能達(dá)到有效保護(hù)。例如，缺少網(wǎng)絡(luò)隔離時(shí)，被攻破的代理可能會外傳 SSH 密鑰等敏感文件；缺少文件隔離時(shí)，代理則可能逃離沙盒并獲取網(wǎng)絡(luò)訪問權(quán)。

Claude Code 的網(wǎng)頁版通過自定義代理服務(wù)處理 git 操作。在沙盒中，git 客戶端使用特制的作用域憑證進(jìn)行身份驗(yàn)證。代理會檢查憑證以及實(shí)際的 git 行為（例如確保只能推送到指定分支），再代為附加對應(yīng)的認(rèn)證令牌并將請求發(fā)送到 GitHub。

當(dāng)開發(fā)者在 Claude Code 網(wǎng)頁端啟動任務(wù)時(shí)，系統(tǒng)會將倉庫克隆到由 Anthropic 管理的 虛擬機(jī)。隨后 Claude 會在安全云環(huán)境中處理用戶代碼，并按照設(shè)定配置訪問互聯(lián)網(wǎng)權(quán)限。在執(zhí)行期間，Claude 會分析代碼、進(jìn)行修改、運(yùn)行測試并自檢。完成后，系統(tǒng)會通知用戶，并允許將修改以拉取請求的形式提交到供審核的分支。

Anthropic 將沙盒模式視為對傳統(tǒng)基于權(quán)限確認(rèn)機(jī)制的改進(jìn)。傳統(tǒng)方式需要頻繁確認(rèn) bash 命令，不但打斷工作流程，還可能造成“審批疲勞”，讓用戶逐漸忽視確認(rèn)操作。同時(shí)，Claude 需要等待用戶批準(zhǔn)才能執(zhí)行任務(wù)，也影響效率。

沙盒模式則通過預(yù)設(shè)可訪問的目錄和網(wǎng)絡(luò)范圍來減少不必要的彈窗。只要操作在安全邊界之內(nèi)，就無需再次確認(rèn)；若嘗試訪問沙盒外部資源，系統(tǒng)會立即提醒，從而在保證安全的情況下讓 Claude 更自主地運(yùn)作。

Django 聯(lián)合作者 Simon Willison 在體驗(yàn)預(yù)覽后表示：

本質(zhì)上就是在 Anthropic 的容器里運(yùn)行了一個(gè)經(jīng)過沙盒隔離的“claude --dangerously-skip-permissions”。

他的評價(jià)強(qiáng)調(diào)了沙盒機(jī)制如何通過提前設(shè)定邊界來取代逐條授權(quán)的方式。

every.to 聯(lián)合創(chuàng)始人 Dan Shipper 也提到網(wǎng)頁版的部署模式與易用性：

你可以像使用 Codex 一樣在網(wǎng)頁或移動端啟動任務(wù)， 所有任務(wù)都在云端虛擬機(jī)里運(yùn)行。

aitmpl.com 聯(lián)合創(chuàng)始人 Daniel San 則從技術(shù)角度解釋了安全架構(gòu)差異：

Docker 提供系統(tǒng)層面的隔離，而 Claude Code 的沙盒進(jìn)一步加入精細(xì)化控制，限制代理在執(zhí)行期間可訪問的文件和網(wǎng)絡(luò)資源。

對技術(shù)實(shí)現(xiàn)感興趣的開發(fā)者可以查閱 Anthropic 發(fā)布的 沙盒運(yùn)行時(shí)源代碼，或查看主倉庫的 Claude Code 代碼庫。Anthropic 還在 Skilljar 上提供了示范課程，展示 Claude Code 的實(shí)際使用，方便開發(fā)者上手體驗(yàn)。

編程嚴(yán)選網(wǎng)：http://www.javaedge.cn/ 專注分享AI時(shí)代下軟件開發(fā)全場景最新最佳實(shí)踐~