Anthropicがsrtを公開

今回の公開により、Claude Code内部にあったコンポーネントが公の場に出た。READMEによれば、srtはコンテナを必要とせず、任意のプロセスにOSレベルでファイルシステムとネットワークの制限を課す軽量ツールであり、独自の分離層を築くのではなく各プラットフォームのネイティブな仕組みを包み込む。

機能は単純なファイルブロックにとどまらない。ワイルドカードドメインに対応した許可リスト方式のネットワークポリシー、Unixソケットの許可リスト、HTTPSをMITM検査するための実験的なTLS終端、環境変数やファイルのクレデンシャルマスキング、キーをマスクしたAWS SigV4リクエスト署名などを備える。ドキュメントでは、コマンドフィールドをnpxからsrtに一つ変えるだけでMCPサーバーをサンドボックス化する例が示されている。

Anthropicはこのリリースを、より安全なAIエージェントを可能にするためにClaude Code向けに開発したリサーチプレビューと位置づけ、APIや設定フォーマットが変わり得ると注意を促している。Windowsバックエンドには文書化された穴がある。System32\curl.exe、PowerShellのInvoke-WebRequest、.NET HttpClient、wingetなど、システムのTLSスタック上に構築されたツールは使えず、Windows Updateなどのシステムサービス経由の通信はWFPのフェンスをすり抜ける。