Anthropic 正式以 Apache 2.0 协议开源了 Claude Code 底层同款的操作系统级轻量沙箱 sandbox-runtime（命令行工具为 srt）。本文从解决开发者“权限弹窗疲劳（降低 84% 打扰）”与“第三方 MCP 插件权限过粗”两大真实工程痛点出发，深度拆解了 srt 如何在无需 Docker 容器的前提下，利用 macOS Seatbelt、Linux bubblewrap 与 Windows WFP/NTFS ACL 实现进程树级文件与网络双重隔离，并提供 .mcp.json 一…