Anthropic의 공개 Sandbox Runtime은 명령과 MCP 서버를 감싸 파일, 네트워크와 로컬 소켓 접근을 운영체제 수준에서 제한하는 CLI와 라이브러리다. macOS는 Seatbelt, Linux는 bubblewrap을 쓰며 현재 저장소는 Windows의 별도 계정과 네트워크 필터 방식도 설명한다. 기본적으로 외부 통신을 막지만 파일 읽기는 허용하므로 필요한 경로에 읽기 제한을 설정해야 한다. 연구 프리뷰의 API와 설정은 바뀔 수 있고 Windows의 대리 통신 등 알려진 한계도 있어, 도구 하나만으로 완전한 격리가 보장되지는 않는다.