01 / UNDERSTAND
仕組みと使いどころ
あらかじめ許可したディレクトリやネットワーク接続先の内側で、エージェントやその子プロセスを動かす仕組みである。OSの隔離機能などを利用して、機密ファイルの変更や許可されていない通信を抑える。ファイル制限だけでは情報流出、通信制限だけでは隔離の回避に対応できないため、双方の境界が重要である。安全性は許可範囲やプロキシ規則などの設定に依存する。
02 / IN PRACTICE
Runtime Sandboxの活用例
たとえば、こんな場面で
開発用エージェントに作業ディレクトリだけの書き込みと、承認済み接続先への通信だけを許可する。
03 / GOOD TO KNOW
使うときのポイント
ファイルとネットワークの両方が隔離され、起動されたスクリプトや子プロセスにも同じ制限が及ぶかを確認する。
参考資料
Making Claude Code safer with sandboxing （新しいタブで開きます）用語の説明や活用例に関連する参考資料です。
READ & LEARN
記事一覧を見る 用語を知ったら、活用を知る。
AI LABで、AIの動向や業務に取り入れるヒントを読む。