anthropics/sandbox-runtime

Auf GitHub ansehen

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

Sterne: 5.2k
Forks: 439
Offene Anfänger-Issues: 0
Indexierte Issues: 92
Ø Merge: 2 T. 9 Min.
Gemergte PRs (30 T.): 13

Vorherrschende Sprache: TypeScript
Lizenz: Apache-2.0
Letzter GitHub-Push: 10.9.2026
Zuletzt indexiert: 13.9.2026
Beitragsleitfaden: Kein Beitragsleitfaden
Verhaltenskodex: Kein Verhaltenskodex
Anfänger-Labels: Keine Anfänger-Labels indexiert

Offen Alle

Bisher 92 offene Issues indexiert

Is there a way to not default-allow read access to the whole system? Offen

anthropics/sandbox-runtime#2 · 4 Kommentare · 16 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Sane baseline defaults Offen

anthropics/sandbox-runtime#18 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Temporarily allowing a domain Offen

anthropics/sandbox-runtime#19 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Can't access Apple SystemConfiguration framework Offen

anthropics/sandbox-runtime#30 · 3 Kommentare · 3 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
How to resume a sandbox-runtime instance? Offen

anthropics/sandbox-runtime#33 · 2 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Landlock support (Linux) Offen

anthropics/sandbox-runtime#41 · 0 Kommentare · 11 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Releases? Offen

anthropics/sandbox-runtime#56 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Envronment variable inheritance Offen

anthropics/sandbox-runtime#58 · 1 Kommentar · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
RFE allow/deny based on target network IP Offen

anthropics/sandbox-runtime#65 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
macOS cannot run sandbox-exec inside a process that's already being sandboxed Offen

anthropics/sandbox-runtime#67 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
README examples still show removed “Running:” prefix Offen

anthropics/sandbox-runtime#69 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
allowWrite patterns don't work for nested directories on macOS (git clone fails) Offen

anthropics/sandbox-runtime#72 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
bwrap fails on Ubuntu 24.04+ due to AppArmor userns restrictions Offen

anthropics/sandbox-runtime#74 · 0 Kommentare · 11 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Example for Maximally Restrictive Setup Offen

anthropics/sandbox-runtime#75 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature Request: TTY passthrough for interactive terminal applications Offen

anthropics/sandbox-runtime#76 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Allow configuring kern.memorystatus_level access Offen

anthropics/sandbox-runtime#78 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
denyRead for ".." and friends Offen

anthropics/sandbox-runtime#79 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Sandboxed PostgreSQL initdb fails on macOS (shmget operation not permitted) Offen

anthropics/sandbox-runtime#87 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Claude can autonomously disable sandbox in auto-allow mode Offen

anthropics/sandbox-runtime#97 · 4 Kommentare · 6 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Sandbox fails in git worktrees Offen

anthropics/sandbox-runtime#98 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
SRT creates objects defined in DANGEROUS_DIRECTORIES when run with -s flag Offen

anthropics/sandbox-runtime#103 · 0 Kommentare · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
uvx (and uv run) crash in SRT sandbox: "Attempted to create a NULL object" in system-configuration crate Offen

anthropics/sandbox-runtime#104 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add support for sandboxing on Windows Offen

anthropics/sandbox-runtime#105 · 4 Kommentare · 17 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
bwrap fails when bind mounting over paths with non-existent parent directories Offen

anthropics/sandbox-runtime#106 · 1 Kommentar · 3 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Spurious stderr noise on every sandboxed command (macOS) Offen

anthropics/sandbox-runtime#114 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Incorrect version number shown Offen

anthropics/sandbox-runtime#119 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
CLI flag collision: -s in wrapped commands parsed as --settings Offen

anthropics/sandbox-runtime#121 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Security: config fallback silently disables filesystem read restrictions Offen

anthropics/sandbox-runtime#122 · 3 Kommentare · 5 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
macOS: Add com.apple.trustd to mach-lookup allowlist (Go TLS broken) Offen

anthropics/sandbox-runtime#125 · 2 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
macOS: EMFILE (too many open files) when sandboxing long-running Node.js processes with fs.watch Offen

anthropics/sandbox-runtime#130 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Data exfiltration via IP when allowLocalBinding: true Offen

anthropics/sandbox-runtime#131 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
srt leaks dotfiles and directories while running commands and when sigkilled Offen

anthropics/sandbox-runtime#139 · 34 Kommentare · 74 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Dart/Flutter TLS verification fails in sandbox — BoringSSL doesn't trust ephemeral MITM proxy CA (macOS) Offen

anthropics/sandbox-runtime#145 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Whitelist Pattern Offen

anthropics/sandbox-runtime#148 · 0 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
denyRead directories are writable via --tmpfs mount in Linux sandbox Offen

anthropics/sandbox-runtime#149 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Hardcoded .idea in DANGEROUS_DIRECTORIES blocks legitimate git operations Offen

anthropics/sandbox-runtime#159 · 5 Kommentare · 8 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Claude can read envs/args of other processes with sandbox enabled Offen

anthropics/sandbox-runtime#160 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature request: Is there a way to blacklist specific url links instead of entire domains? Offen

anthropics/sandbox-runtime#164 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
allowLocalBinding is not implemented on Linux (bwrap) Offen

anthropics/sandbox-runtime#165 · 1 Kommentar · 20 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Cannot make directory using allowRead writeable (Linux,git HEAD) Offen

anthropics/sandbox-runtime#171 · 7 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 13.9.2026
Bug: Shell config files and other mandatory deny paths are not always protected Offen

anthropics/sandbox-runtime#175 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Bug: Access to `/tmp` cannot be restricted without losing network connection Offen

anthropics/sandbox-runtime#176 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature Request: Add `~/.bash_login` and `~/.bash_logout` to mandatory protected files Offen

anthropics/sandbox-runtime#177 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Bug: Use `RIPGREP_CONFIG_PATH` to determine config file of ripgrep in order to protect it Offen

anthropics/sandbox-runtime#178 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Sandbox runtimes fails inside of unprivileged Docker container Offen

anthropics/sandbox-runtime#180 · 0 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Feature: Split allowLocalBinding into granular bind/inbound/outbound controls Offen

anthropics/sandbox-runtime#188 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
denyRead does not block access to individual files inside an allowRead directory Offen

anthropics/sandbox-runtime#193 · 1 Kommentar · 6 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
`pnpx @anthropic-ai/sandbox-runtime -V` shows wrong version Offen

anthropics/sandbox-runtime#207 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Add allowMachRegister config option (needed for Chromium/Playwright) Offen

anthropics/sandbox-runtime#210 · 0 Kommentare · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026
Refactor config loading: discriminated return type and deny-first defaults Offen

anthropics/sandbox-runtime#211 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 13.9.2026

anthropics/sandbox-runtime

Neue Issues direkt in Ihr Postfach