我不希望 Claude Code 的安全邊界是 Claude Code 本身，所以我在它的下方放置了一個

https://www.reddit.com/r/ClaudeCode/comments/1wtwkfu/i_didnt_want_claude_codes_security_boundary_to_be/

開發 AgentACL：在 macOS 核心沙箱強化編碼代理的安全性，避免代理自行存取敏感資源。可保護 .env、金鑰、憑證等，限制網路出口、阻止修改鑰、追蹤阻擋與流程鏈。長遠聚焦代理身分與授權鏈，專案 Apache-2.0。GitHub：https://github.com/chaitanya-sistla/agentacl

via r/ClaudeCode

September 30, 2026 at 01:25PM