Claude Codeをサンドボックス上で実行する(Mac編)Claude Codeにサンドボックス機構が導入されました(Macだと、内部的にはsandbox-execが使われるようです)。 /sandboxコマンドで有効化可能で、Bashツールをサンドボックス内で実行してくれます。通常はこの機能だけで十分でしょう。 新しいサンドボックス機構の解説を書きました: 以下、Claude Codeの機能に頼らず自力でサンドボックスを設定する方法についての記事です: Claude Codeくんは便利ですが、ちょっとドジなところもあるので目を離すのはちょっとこわいですね。 このようなときはVMやコンテナで開発環境を完全に隔離すれば安全安心が手に入るわけですが、プロジェクトごとに設定するのは面倒くさい。 悪意のないAIのうっかりミスを防げる程度の軽量なサンドボックスがあると嬉しいのですが、Macには意外と手頃なものがないんですね。 普段dev container
