Anthropic-এর ওপেন-সোর্স sandbox-runtime AI এজেন্ট এবং CLI টুলগুলির জন্য হালকা ওজন এবং OS-লেভেল নিরাপত্তা প্রদান করে, যা কন্টেইনারের অতিরিক্ত বোঝা ছাড়াই ফাইল এবং নেটওয়ার্ক অ্যাক্সেস সীমাবদ্ধ করে।
এআই দিয়ে তৈরি সারাংশ। প্রেক্ষাপট ও নির্ভুলতার জন্য মূল প্রতিবেদন দেখুন।
উৎসের অংশবিশেষ
এটি ফিডে পাওয়া অংশবিশেষ। এটি সংক্ষিপ্ত বা প্রকাশকের মূল ভাষায় হতে পারে।
In this article, we will discuss newly trending open sourced Anthropic’s sandbox-runtime (srt), the OS-level sandbox behind Claude Code’s sandboxed bash tool. The Anthropic sandbox-runtime limits which files a process can touch and which hosts it can reach. It does this without spinning up a container. It is also not tied to Claude Code. Your own agents, local MCP servers and plain command-line programs can run inside it. TL;DR Size: npm package @anthropic-ai/sandbox-runtime v0.0.81, about 11.4 MB unpacked, Apache-2.0, Node.js 22.12+. Runs on: any macOS or Linux dev machine or CI box. macOS uses Seatbelt; Linux needs bubblewrap, socat and ripgrep. Windows is alpha. Performance: sandboxing cut Claude Code permission prompts by 84% in Anthropic’s internal usage (self-reported). Best: 84% fewer permission prompts, with file and network limits enforced on the whole process tree. Worst: still a beta research preview, Windows support is alpha. What is Anthropic sandbox-runtime? Anthropic sandbox-runtime is an open-source tool that wraps any process in filesystem and network restrictions. You install it with npm install -g @anthropic-ai/sandbox-runtime, then prefix a command with srt. It works as a CLI and as a TypeScript library. How does sandbox-runtime work on macOS, Linux and Windows? srt uses each operating system’s own isolation primitives. Its restrictions cover the entire process tree, including scripts and subprocesses. macOS: sandbox-exec with dynamically generated Seatbelt profiles. Only ripgrep is required. Linux: bubblewrap with the network namespace removed. It also needs socat and ripgrep. Windows (alpha): a dedicated srt-sandbox account, a Windows Filtering Platform egress fence and explicit file ACLs. Traffic leaves only through HTTP and SOCKS5 proxies running on the host. On Linux, those proxies sit behind Unix sockets bind-mounted into the sandbox. On macOS, the Seatbelt profile allows only one localhost port. The proxies then apply your d
অগ্রাধিকার সম্পর্কে
উৎসের বিশ্বাসযোগ্যতা, শব্দ ও সত্তার ভিত্তিতে ১–১২ স্কেলে স্বয়ংক্রিয়ভাবে সাজানোর সহায়ক। উচ্চ: ৯–১২; মাঝারি: ৬–৮; নিম্ন: ১–৫। এটি জরুরিতা বা খবরের সত্যতা নির্ধারণ করে না এবং সম্পাদকীয় অনুমোদন নয়।
এই টিউটোরিয়ালে দেখানো হয়েছে কীভাবে লেট্টা ব্যবহার করে একটি স্টেটফুল ইঞ্জিনিয়ারিং কোপাইলট তৈরি করা যায়, যা অটোনোমাস মেমরি ম্যানেজমেন্ট, শেয়ার্ড এজেন্ট স্টেট এবং উন্নত AI ওয়ার্কফ্লো-র জন্য সিম্যান্টিক রিট্রিভাল সক্ষম করে।
NVIDIA-এর নতুন 4GB ওপেন মডেলটি কনজিউমার হার্ডওয়্যারে দ্রুত লোকাল ভয়েস এজেন্ট এবং গেম ক্যারেক্টার চালু করতে সক্ষম, যা অন্য AI কাজের জন্য রিসোর্স মুক্ত করে দেয়।
Kyutai-এর CADRE অটোএনকোডারগুলো ওয়ার্ল্ড মডেল ল্যাটেন্সি ২৩০ মিলিসেকেন্ডের নিচে নামিয়ে আনে, যা একটি একক H100 GPU-তে দ্রুত এবং আরও সাড়াশীপূর্ণ ইন্টারঅ্যাকটিভ সিমুলেশন সম্ভব করে।