为 ClaudeCode / OpenClaw 加上沙盒隔离保护你的 Mac - x-cmd 沙盒使用指南如果你想持续获取更多相关资讯欢迎关注x-cmd 博客。当你在 Mac 上运行 ClaudeCode、OpenClaw 等 AI 编程助手时它们会执行各种命令——用户提供的脚本、第三方工具、AI 生成的代码。沙盒隔离是防止AI 执行错误命令如rm -rf /和恶意脚本盗取数据SSH 密钥、云凭证的关键手段。x mac sb对 macOS 原生的sandbox-exec进行封装提供规则集和精细权限控制让 AI 编程助手以最小权限原则执行命令。快速上手禁止访问敏感目录# 禁止 claude 访问 SSH 密钥、Library 等x mac sb-9-d$HOME/.ssh-d$HOME/Libraryclaude防止 AI 误删仓库历史# 禁止 claude 写入 ~/project/.git 目录防止误删仓库历史x mac sb-9-dw:~/project/.git claude最小权限运行脚本# 仅允许读取 ~/project 目录x mac sb-0-ar:~/project-ax:/bin/bashbash~/project/script.sh# 禁用网络访问权限x mac sb-9--no-netcurl--headhttps://x-cmd.com为什么需要沙盒AI 编程助手面临两大风险AI 幻觉或被毒害执行rm -rf /类的错误命令或被提示词注入操纵恶意脚本偷偷上传用户数据、读取 SSH 密钥、云凭证x mac sb 通过 sandbox-exec 机制建立安全边界即使出现问题也能控制在最小范围。案例场景案例 1禁止访问敏感目录场景ClaudeCode 在执行任务时可能会尝试访问用户的 SSH 密钥、云凭证等敏感数据。解决禁止访问敏感目录x mac sb-9-d$HOME/.ssh-d$HOME/.aws-d$HOME/.kubeclaude这样 ClaudeCode 可以正常读写项目文件但无法访问 SSH 密钥和云凭证。案例 2禁止删除重要文件场景用户让 ClaudeCode 清理项目AI 错误地准备删除.git目录。解决禁止删除特定目录x mac sb-9-dw:~/project/.git claude此时 AI 即使执行rm -rf .git也会失败不会丢失版本历史。FAQQ: 运行 ClaudeCode 时完全禁止网络会影响正常使用吗会的。ClaudeCode 需要网络连接来与后端通信。如果完全禁用网络AI 将无法工作。建议采用黑名单模式使用-9默认允许所有然后仅禁止敏感目录x mac sb-9-d$HOME/.ssh-d$HOME/.awsclaudeQ: 如何防止 AI 执行破坏性的写操作使用-d w:目录禁止写入特定目录。例如只允许在项目目录读取禁止写入x mac sb-9-dw:~/project claudeQ: 规则集 -9 和 -0 有什么区别-9默认允许所有用-d逐个禁止黑名单模式适合大多数场景-0默认拒绝所有用-a逐个授权白名单模式适合高安全要求Q: 可以同时使用规则集和权限选项吗可以。规则集提供基础权限权限选项在此基础上调整。例如x mac sb-3-a~bash-cls ~规则集-3提供基础权限-a ~额外授权 home 目录。Q: 调试时如何查看生成的沙盒配置使用--dryrun仅打印配置不执行或--pp打印完整策略x mac sb--dryrun-9-d$HOME/.sshclaude