Anthropic Sandbox Runtime (srt): 컨테이너 없이 OS 레벨에서 프로세스의 파일 시스템 및 네트워크 접근 제한

요약

Anthropic Sandbox Runtime (srt)은 컨테이너를 사용하지 않고도 운영체제(OS) 레벨에서 프로세스의 파일 시스템 및 네트워크 접근을 제한하는 기능을 제공합니다. 이는 macOS에서는 sandbox-exec, Linux에서는 bubblewrap과 같은 OS 네이티브 도구를 활용하여 보안성을 높입니다. 에이전트나 MCP 서버와 같이 격리된 환경이 필요한 서비스의 샌드박싱에 유용하게 사용될 수 있습니다.

핵심 포인트

• 컨테이너 없이 OS 레벨에서 프로세스 접근 제한 가능
• 파일 시스템 및 네트워크 접근을 효과적으로 통제
• macOS는 sandbox-exec, Linux는 bubblewrap 활용
• 에이전트와 MCP 서버 샌드박싱에 유용함