◉CLAUDE LABEN
●2.1.309 — サンドボックスと権限チェックが厳しくなり、Windows の hooks と PowerShell の不具合も直りました（10/22）●2.1.307 — スリープやキーチェーンロックのあとに MCP が再接続されない問題を修正しました（10/21）。2.1.306 では claude -p の誤表示も解消●SONNET 4.5 — Claude API での提供終了は 11/30、残り37日。移行先は Sonnet 5.5●WINDOWS — 日本語の環境でだけフックが黙って壊れる報告があり、文字コードの確認が呼びかけられています●FAST MODE — Opus 5.5 の Fast mode がリサーチプレビューを終え、ベータヘッダーが不要になりました（10/15）●NEW — Cowork に渡したフォルダの先頭に、十行の約束ファイルを置いてみました●2.1.309 — サンドボックスと権限チェックが厳しくなり、Windows の hooks と PowerShell の不具合も直りました（10/22）●2.1.307 — スリープやキーチェーンロックのあとに MCP が再接続されない問題を修正しました（10/21）。2.1.306 では claude -p の誤表示も解消●SONNET 4.5 — Claude API での提供終了は 11/30、残り37日。移行先は Sonnet 5.5●WINDOWS — 日本語の環境でだけフックが黙って壊れる報告があり、文字コードの確認が呼びかけられています●FAST MODE — Opus 5.5 の Fast mode がリサーチプレビューを終え、ベータヘッダーが不要になりました（10/15）●NEW — Cowork に渡したフォルダの先頭に、十行の約束ファイルを置いてみました
TAG

Sandbox

2 記事
← タグ一覧に戻る
関連タグ:
security2claude-code1automation1managed-agents1production1api1
⟐ Claude Code/2026-06-25上級

サンドボックスはコードを動かせても、認証ファイルは読ませない — Claude Code の sandbox.credentials で秘密の露出面を絞る

Claude Code のサンドボックスは既定で ~/.aws/credentials やトークン環境変数を読めてしまいます。v2.1.187 で入った sandbox.credentials を使い、無人運用の秘密の露出面をOS強制で絞る設定と検証手順を実装込みで整理します。

⬡ API & SDK/2026-04-12上級

Claude Managed Agents のサンドボックス設計 ― 本番環境で安全に自律エージェントを動かす技術

Claude Managed Agentsのサンドボックスを3層構造で解剖し、本番環境で自律エージェントを安全に動かすセキュリティパターンを解説します。リソース制限の実践的な設定値、SSEストリーミングによるリアルタイム監視、暴走時のフェイルセーフ設計、デプロイ前チェックリストまで実装コード付きです。