超越权限提示:让 Claude Code 更安全、更自主

Claude Code 默认以只读的权限模式运行,大量「是否批准」的点击会造成批准疲劳并拖慢开发。Anthropic 基于操作系统级能力为 Claude Code 引入两项沙箱(sandboxing)新特性:其一,可配置的沙箱化 bash 工具运行时,通过文件系统隔离与网络隔离划定边界,让 Claude 在边界内免于权限提示、自主执行命令,经内部验证可安全地把权限提示减少 84%,并对提示注入加以彻底隔离;其二,Claude Code on the web,让每次会话都在云端隔离沙箱中运行,凭据永不出现在沙箱内,git 交互经安全代理处理。