https://www.solosoft.dev/es/tags/sandbox-runtime/Recent content in Sandbox-Runtime on SoloSoftHugoes-esFri, 01 May 2026 00:00:00 +0000https://www.solosoft.dev/es/post/sandbox-runtime-anthropic-2026/Fri, 01 May 2026 00:00:00 +0000https://www.solosoft.dev/es/post/sandbox-runtime-anthropic-2026/<p>Los agentes de codigo AI como Claude Code necesitan ejecutar una amplia gama de operaciones &ndash; leer archivos, escribir codigo, ejecutar comandos, hacer solicitudes de red. Gestionar los limites de seguridad alrededor de estas operaciones ha requerido tipicamente contenerizacion pesada (Docker) o frecuentes solicitudes de permiso al usuario. <strong>Sandbox Runtime</strong> de Anthropic ofrece un tercer camino: sandboxeo ligero a nivel de SO que impone politicas de seguridad sin la sobrecarga de contenedores.</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl">graph LR </span></span><span class="line"><span class="cl"> A[Comando de Herramienta de Agente AI] --&gt; B{Sandbox Runtime} </span></span><span class="line"><span class="cl"> B --&gt;|Permitido por politica| C[Ejecutar normalmente] </span></span><span class="line"><span class="cl"> B --&gt;|Bloqueado por politica| D[Devolver error de permiso] </span></span><span class="line"><span class="cl"> C --&gt; E[Sistema de archivos: permitir /src, /tmp] </span></span><span class="line"><span class="cl"> C --&gt; F[Red: permitir *.npmjs.org] </span></span><span class="line"><span class="cl"> C --&gt; G[Sistema: permitir lectura, denegar escritura a /etc] </span></span><span class="line"><span class="cl"> D --&gt; H[Requiere aprobacion del usuario o actualizacion de politica] </span></span></code></pre></div><hr> <h2 id="comparacion-con-sandboxeo-basado-en-contenedores">Comparacion con Sandboxeo Basado en Contenedores</h2> <table> <thead> <tr> <th>Aspecto</th> <th>Contenedor Docker</th> <th>Sandbox Runtime</th> </tr> </thead> <tbody> <tr> <td>Nivel de aislamiento</td> <td>Virtualizacion completa del SO</td> <td>Restricciones a nivel de proceso</td> </tr> <tr> <td>Tiempo de inicio</td> <td>1-5 segundos</td> <td>&lt; 100ms</td> </tr> <tr> <td>Sobrecarga de memoria</td> <td>50-200 MB</td> <td>&lt; 10 MB</td> </tr> <tr> <td>Sistema de archivos</td> <td>Sistema de archivos separado</td> <td>Sistema de archivos host restringido</td> </tr> <tr> <td>Acceso a red</td> <td>Pila de red separada</td> <td>Red host restringida</td> </tr> <tr> <td>Complejidad de configuracion</td> <td>Requiere instalacion Docker</td> <td>Binario nativo o Homebrew</td> </tr> </tbody> </table> <hr> <h2 id="politicas-de-sandbox-configurables">Politicas de Sandbox Configurables</h2> <table> <thead> <tr> <th>Dominio de Politica</th> <th>Ejemplos de Reglas</th> <th>Proposito</th> </tr> </thead> <tbody> <tr> <td>Lectura de FS</td> <td><code>/src/**</code>, <code>/usr/lib/**</code>, <code>$HOME/**</code></td> <td>Permitir lectura de archivos del proyecto</td> </tr> <tr> <td>Escritura de FS</td> <td><code>/src/output/**</code>, <code>/tmp/**</code></td> <td>Permitir guardar archivos generados</td> </tr> <tr> <td>Denegacion de FS</td> <td><code>/etc/shadow</code>, <code>/.ssh/**</code></td> <td>Bloquear acceso a archivos sensibles</td> </tr> <tr> <td>Permitir Red</td> <td><code>registry.npmjs.org:443</code></td> <td>Permitir instalacion de paquetes</td> </tr> <tr> <td>Denegar Red</td> <td><code>*:22</code>, <code>*:3306</code></td> <td>Bloquear SSH, acceso a BD</td> </tr> <tr> <td>Ejecucion de Procesos</td> <td><code>node</code>, <code>python3</code>, <code>go</code>, <code>git</code></td> <td>Permitir comandos especificos</td> </tr> <tr> <td>Denegacion de Procesos</td> <td><code>sudo</code>, <code>rm -rf /</code></td> <td>Bloquear operaciones peligrosas</td> </tr> </tbody> </table> <hr> <h2 id="impacto-en-el-rendimiento">Impacto en el Rendimiento</h2> <table> <thead> <tr> <th>Operacion</th> <th>Sin Sandbox</th> <th>Con Docker</th> <th>Con Sandbox Runtime</th> </tr> </thead> <tbody> <tr> <td>Lectura de archivo (100 MB)</td> <td>2 ms</td> <td>5 ms (montaje de volumen)</td> <td>2 ms</td> </tr> <tr> <td>Escritura de archivo (100 MB)</td> <td>3 ms</td> <td>8 ms (montaje de volumen)</td> <td>3 ms</td> </tr> <tr> <td>Solicitud de red</td> <td>50 ms</td> <td>51 ms (NAT)</td> <td>50 ms</td> </tr> <tr> <td>Inicio de proceso</td> <td>1 ms</td> <td>500 ms (contenedor)</td> <td>2 ms</td> </tr> </tbody> </table> <hr> <h2 id="faq">FAQ</h2> <p><strong>Que es Sandbox Runtime?</strong> Herramienta de sandboxeo ligera open-source de Anthropic a nivel de SO, sin necesidad de Docker.</p>