Beobachtetes Signal · 31. Mai 2026 · Technical Release · Quelle: DEV Community · Relevanz: 2/5 · Sentiment: Positiv
Anthropic veröffentlicht Sandbox-Runtime für MCP als Open Source
Anthropic hat mit sandbox-runtime eine leichtgewichtige Sandboxing-Schicht mit der CLI ‚srt‘ als Open Source veröffentlicht, um den Dateisystem- und Netzwerkzugriff für lokal ausgeführte MCP (Model Context Protocol) Server einzuschränken. Unter macOS nutzt das Tool sandbox-exec mit dynamisch generierten Seatbelt-Profilen, während auf Linux bubblewrap und Netzwerk-Namespace-Isolierung zum Einsatz kommen. Der Netzwerkverkehr sandboxed Prozesse wird über Host-Proxies geleitet, die Domain-Allowlists durchsetzen. Entwickler können MCP Server einbinden, indem sie npx durch srt in der .mcp.json ersetzen und Berechtigungen wie denyRead, allowWrite sowie allowedDomains in der ~/.srt-settings.json konfigurieren. Anthropic bezeichnet das Tool als Beta-Forschungsvorschau, der Quellcode steht für Audits und Integrationen zur Verfügung.
Eine Open-Source-Sandbox auf Betriebssystemebene von einem führenden KI-Entwickler mindert Lieferketten- und Agenten-Laufzeitrisiken beim Ausführen von MCP Servern. Dies ist ein wichtiger Beitrag zu sicheren Entwicklungspraktiken, stellt jedoch primär eine zielgerichtete Entwicklertools-Veröffentlichung dar.
Marktsignale zu Anthropic in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Anthropic hat sandbox-runtime unter github.com/anthropic-experimental/sandbox-runtime als Open Source veröffentlicht.
- Die Sandbox Runtime CLI ‚srt‘ erzwingt Dateisystem- und Netzwerkeinschränkungen über native OS-Primitive wie macOS Seatbelt-Profile und Linux bubblewrap sowie Netzwerk-Namespace-Isolierung.
- Der isolierte Netzwerkverkehr wird via HTTP/HTTPS über HTTP-Proxies und sonstigen TCP über SOCKS5 geroutet, um Domain-Allowlists durchzusetzen.
- Entwickler können MCP Server absichern, indem sie den Startbefehl durch ‚srt‘ ersetzen und Zugriffsrechte in ~/.srt-settings.json definieren (z. B. denyRead: ['~/.ssh'], allowedDomains: []).
Verknüpfte Unternehmen
2 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Anthropic führt MCP-Tunnel und selbst gehostete Sandboxes für Enterprise-Agenten ein
Anthropic hat zwei neue Infrastrukturfunktionen für Claude-Agenten veröffentlicht: MCP-Tunnel und selbst gehostete Sandboxes. Beide wurden entwickelt, um sichere Enterprise-Bereitstellungen innerhalb der Kundensicherheitsperimeter zu ermöglichen. MCP-Tunnel stellen ausschließlich ausgehende Verbindungen über Cloudflare als Transportschicht her, sodass Anthropic privat gehostete MCP-Server erreichen kann, ohne eingehende Firewall-Ports öffnen zu müssen. Die Tunnel nutzen mehrere Verschlüsselungsebenen und OAuth pro MCP-Server, wodurch Cloudflare lediglich Metadaten, jedoch keine Payloads einsehen kann. Selbst gehostete Sandboxes verlagern die Tool-Ausführung in die vom Kunden betriebene Infrastruktur. Dabei pollt ein leichtgewichtiger Umgebungsworker Anthropic-Warteschlangen und führt Tool-Aufrufe lokal aus. Beide Funktionen befinden sich aktuell in der Research Preview, richten sich an regulierte Branchen mit strengen Anforderungen an Datenresidenz, Isolierung sowie Audits und erfordern eine freigegebene Zugriffsanfrage.
Lokaler MCP-Server 'context-ops-mcp' steuert Coding-KI-Agenten präventiv
Mit context-ops-mcp wurde ein lokaler Model Context Protocol (MCP) Server veröffentlicht, der autonome Coding-Agenten vor Codeänderungen gezielt auf relevante und risikobehaftete Dateien hinweist. Das Tool stellt sechs MCP-Endpunkte bereit, darunter Analysen für Projektstrukturen, Risikobereiche, Task-relevante Dateien, Einstiegspunkte, semantische Zusammenfassungen und Konfigurationsdateien. Die Ausführung erfolgt vollständig lokal via npx – ohne Cloud-Sync, Account-Zwang oder externe Indexer. Das Tool integriert sich nahtlos in MCP-fähige Entwicklerumgebungen und Agenten wie Claude Code, Cursor, Windsurf und Cline. Der Entwickler positioniert das heurisitkbasierte, auf TypeScript optimierte Tool als schlanken Navigations-Layer. Durch das Auslesen der jeweils ersten rund 50 Zeilen pro Datei werden Agenten effizient daran gehindert, kritische Codeabschnitte wie Zahlungs- oder Authentifizierungslogiken unbedacht zu manipulieren.
Lokaler MCP-Guardrail erzwingt Tech-Policies in Echtzeit
Architect’s Guardrail ist ein Open-Source-Server für das Model Context Protocol (MCP), der unternehmensinterne Engineering-Richtlinien und Sicherheitsregeln in Echtzeit an Sprachmodelle in Entwickler-IDE wie Claude, Cursor oder Windsurf übermittelt. Als lightweight lokaler Service (über stdio oder optional HTTP) auf GitHub verfügbar, liefert der Server strukturierte Policy-Ressourcen wie Tech Radar, genehmigte Bibliotheken, ADRs und den Umgang mit Secrets. Zudem stellt er Validierungstools bereit, damit LLMs konformen Code generieren oder unzulässige Entscheidungen erklären können. Der Artikel beschreibt eine minimale Python/FastMCP-Implementierung, Integrationsmuster, Einschränkungen – da MCP lediglich Kontext liefert, aber keine deterministische Durchsetzung garantiert – sowie empfohlene zusätzliche Enforcement-Ebenen wie Workspace-Regeln, Middleware-Pre-Checks und Output-Validierung. Das Projekt strebt an, als fundamentale Governance-Infrastruktur für die KI-gestützte Entwicklung zu dienen.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.