macOS Seatbelt 打造免 Docker 的 Agent 沙盒

Agent 在本地执行命令通常需要隔离环境，常见做法是依赖 Docker 容器或虚拟机，代价是引入额外运行时依赖。2026 年 10 月 16 日有报道称，一位开发者为本地 MCP server 中 Agent 执行的命令构建了基于 macOS Seatbelt 的沙盒，直接调用 macOS 自带的 Seatbelt 内核安全机制实现内核级隔离，因此无需引入 Docker 或 VM 等额外运行时依赖。报道未提及支持的命令范围、权限策略细节与性能数据。截至该报道，此事仅有这一条信息，暂无后续进展或与之矛盾的说法。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。