产品
macOS 内置的进程权限控制框架，用于限制应用行为。
已跟踪 2 条高相关材料
最近变化
2026-05-30 · Claude.ai 使用 gVisor 实现容器级沙箱；Claude Code（本地运行）使用 macOS 的 Seatbelt / Linux 的 Bubblewrap；Claude Cowork 使用完整 VM（macOS: Virt...
为什么值得关注
Seatbelt 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
How we contain Claude across products
Simon Willison's Weblog · 8.7 分
Anthropic公开了其在Claude.ai、Claude Code和Claude Cowork中部署的多层沙箱策略：包括gVisor、Seatbelt/Bubblewrap及全虚拟机方案，核心目标是通过进程隔离、文件系统边界与出站流量控制构建硬性安全边界，防止凭证泄露——例...
Most AI coding tools don’t sandbox on Windows (except one)
NetworkChuck · 8.5 分
OpenAI为Windows平台开发了一个沙盒环境，解决了其他AI编码工具未解决的安全问题。
已收录 2 条与 Seatbelt 相关的内容，按评分排序。
Anthropic 公开其在 Claude.ai、Claude Code 和 Claude Cowork 中部署的多层沙箱策略：包括 gVisor、Seatbelt/Bubblewrap 及全虚拟机方案，核心目标是通过进程隔离、文件系统边界与出站流量控制构建硬性安全边界，防止凭证泄露——例如即使模型找到‘创意路径’，只要凭证不进入沙箱，就无法被窃取。
入选理由：Claude.ai 使用 gVisor 实现容器级沙箱；Claude Code（本地运行）使用 macOS 的 Seatbelt / Linux 的 Bubblewrap；Claude Cowork 使用完整 VM（macOS: Virtualization framework, Windows: HCS）。
OpenAI为Windows平台开发了一个沙盒环境，解决了其他AI编码工具未解决的安全问题。
入选理由：OpenAI的Codex应用为Windows提供了内置沙盒，提升了安全性。
