31 августа 2026 г.
Команды Claude Code в десктопе поедут в песочницу: в терминале это срезало 84% вопросов о правах
Anthropic готовит песочницу для десктопного Claude Code: в терминале режим работает с 20 октября 2025 года.

🚨 AI News | TestingCatalog
@testingcatalog
Anthropic делает для десктопного Claude Code возможность запускать команды в локальной песочнице. > Запускает команды из Claude Code в изолированной песочнице. Действует для новых сессий. Есть и строгий режим песочницы. > Блокирует команды, которые не могут работать внутри песочницы (например, ssh), вместо того чтобы запускать их снаружи или спрашивать вас. Действует для всех сессий Claude Code на этом компьютере, включая терминал, если настройки самого проекта не переопределяют это.

Anthropic делает для десктопного Claude Code режим, в котором команды агента выполняются в изолированной песочнице.
Эффект компания уже мерила в терминале: с включённой песочницей вопросов о правах становится на 84% меньше (инженерный блог Anthropic, 20.10.2025).
Раньше и теперь. В терминале песочница живёт с 20 октября 2025 года, код Anthropic выложила как open source research preview. В десктопном приложении команды /sandbox нет до сих пор, открытый issue на GitHub висит с 25 июня 2026 года.
Как включить. В сессии терминала работает команда /sandbox: откроется панель с вкладками Mode и Overrides, выбранный режим сохранится в настройках проекта. Чтобы песочница действовала на все проекты и все сессии машины, включая терминал, её включают в пользовательских настройках ~/.claude/settings.json.
Строгий режим блокирует команды, которые внутри песочницы не работают, например ssh, вместо того чтобы вынести их наружу или спросить разрешения. Он действует на всех сессиях Claude Code на компьютере, пока настройки самого проекта не скажут иначе.
На macOS ставить нечего, изоляцию даёт встроенный Seatbelt. На Linux и в WSL2 нужны два пакета, bubblewrap и socat, а нативная Windows не поддерживается. Писать песочница разрешает только в рабочую папку, а читать даёт весь диск, пока не закроешь доступ руками.
Песочницу в терминале правили почти каждую неделю августа, последняя починка приехала в версии 2.1.246 от 25 августа 2026 года.
Первоисточник