Anthropic 详细阐述了其在各产品中为 Claude 所采用的隔离架构。其主张是，代理的安全性取决于对其文件系统、网络及执行环境施加确定性限制，而非依赖权限提示或防护机制。尤为重要的是，文章分析了在信任边界及允许的外出路径上发生的故障，这些故障促使 Anthropic 对其设计进行了修订。作者：Eran Stiller