**Sandy：AI编码代理的沙箱安全工具**

_Sandy – A sandbox for AI coding agents with monitoring and policy controls_

> Sandy是一款由kontext-security开发的开源沙箱工具，可在隔离环境中运行AI编码代理（如Claude Code、Codex、OpenCode），限制其对系统的访问权限。该工具本地运行，无需容器或虚拟机，支持细粒度的权限控制、网络访问限制和目录访问管理，确保AI代理仅在授权范围内操作。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-08-28 00:33（北京时间）
- **原文**：[打开原文](https://github.com/kontext-security/sandy)