将 Claude 关进 macOS 沙盒：一次安全隔离实验

当 AI 终端助手开始直接接触文件与网络，原生系统的安全隔离成为一道防线。作者尝试使用 macOS 原生沙盒机制限制 Claude 的执行权限，记录其在受限的文件读写与系统调用下的表现与边界。在自主代理逐步进入日常终端时，一道明确的隔离墙划出了安全底线。