秘密を渡さず、リクエストだけ通す — サンドボックス資格情報マスキングの差し替えが効く境界
Claude Code のサンドボックス資格情報マスキングは、センチネル値を読ませて送信時に実値へ差し替える設計です。差し替えが効く認証方式と効かない方式、ボディに載せたときの長さのずれ、そしてチャンク分割転送で置換そのものが空振りする境界を、最小プロキシを自作して実測しました。
ファイルシステムの分離をネットワークと別に締める — 触ったパスを採り、書き込み面から絞る
Claude Code v2.1.216 でファイルシステムの分離をネットワークと切り離して指定できるようになりました。締める前にジョブが触ったパスを strace で採取し、読み取り面と書き込み面を分けて測った実務メモ。同じジョブを3回走らせたときのパス集合の安定率と、接頭辞に畳んだときの安定率の差まで実測しています。
strictAllowlist で Claude Code サンドボックスの外向き通信を締める
Claude Code v2.1.219 の sandbox.network.strictAllowlist で自動化の外向き通信を締めた実践メモ。接続先を洗い出すスクリプト、失敗までの時間で拒否とDNSと回線を切り分ける実測、そして観測スクリプト自身が壊れていた三つの欠陥と修正版まで。
Claude Code Bash ツールで /tmp が Permission denied になる時の対処 — $HOME/repos フォールバックパターン
Claude Code のサンドボックス Bash で git clone が `Permission denied` で止まる症状の原因と、$HOME/repos へ自動退避させる実装パターンを、4サイト並行運用での実体験とともに整理します。
Cowork の Bash で pip install が externally-managed-environment エラーで止まるとき — PEP 668 環境を乗りこなす実装メモ
Cowork の Bash サンドボックスで pip install が externally-managed-environment エラーで止まる原因と、--break-system-packages・venv・pipx の3つの対処パターンを実体験から整理します。
Claude Mythos プロダクション展開プレイブック — 内部構造から実運用パターンまで
Claude Mythos の概要解説記事は数多くありますが、実プロダクションへの組み込み・運用・スケーリングを通しで扱うプレイブックは限られます。System Card の読み解きから具体的な実装パターン、インシデント対応まで深掘りします。
git pushが詰まるVM環境でGitHub REST APIを使ってcommit/pushする方法
index.lockや所有権エラーでgit CLIが動かないVM・サンドボックス環境で、GitHub REST API（blobs→trees→commits→refs）を使ってファイルをpushする実践ガイドです。
Claude Mythos 完全解説 — Anthropic の新領域プロダクトをサンドボックスとシステムカードから読み解く
Anthropic が発表した Claude Mythos について、システムカード・サンドボックス機構・既存の Claude モデルとの違い・想定される用途を、Anthropic 公式の発表内容と実際の挙動の両面から徹底解説します。