Hacker News · AI· gstoychev·· 21 日前厳選AI スコア68
在 Ubuntu 24.04 上实测与加固 Claude Code 原生沙箱
Sandboxing Claude Code on Ubuntu
未翻訳のため中国語で表示しています。
AI ガイド
作者通过 Ansible 角色在 Ubuntu 24.04 上部署并实测了 Claude Code 的内置 bubblewrap 沙箱，利用 managed-settings.json 强制执行只读受限与网络代理白名单。
推薦理由
作者通过探针实测拆解了 Claude Code 原生沙箱的隔离边界与已知缺陷，为在 Linux 上部署编码智能体提供了实操防御参考。
出典：Hacker News · AI · gshell.dev