Hacker News · AI· gstoychev·· 4 小时前精选AI 评分68
在 Ubuntu 24.04 上实测与加固 Claude Code 原生沙箱
Sandboxing Claude Code on Ubuntu
AI 导读
作者通过 Ansible 角色在 Ubuntu 24.04 上部署并实测了 Claude Code 的内置 bubblewrap 沙箱，利用 managed-settings.json 强制执行只读受限与网络代理白名单。
推荐理由
作者通过探针实测拆解了 Claude Code 原生沙箱的隔离边界与已知缺陷，为在 Linux 上部署编码智能体提供了实操防御参考。
来源：Hacker News · AI · gshell.dev