Claude Code v2.1.216 で sandbox.filesystem.disabled が追加され、ネットワーク送信制御は維持したままファイルシステム隔離だけをスキップできるようになった。実利用体験の投稿はまだ少ないが、ローカルツール連携で隔離が邪魔になる場面での有用性を挙げるTipsが出ている。
公式アップデート
sandbox.filesystem.disabled 設定 (Claude Code v2.1.216)
Claude Code v2.1.216 で、sandbox.filesystem.disabled 設定が追加されました。ファイルシステムの隔離 (filesystem isolation) をスキップしつつ、ネットワーク送信 (egress) の制御は維持できる設定です。ローカルのツールチェーンが作業ディレクトリ外への読み書きを必要とするなど、ファイルシステム隔離が動作の妨げになる場面で、ネットワーク側のガードレールだけを残す使い方を想定したものとみられます。
同バージョンでは、長時間セッションでメッセージ正規化コストがターン数に対して二次関数的に増大し数秒のストール・再開遅延を招いていた問題の修正など、多数の不具合修正も併せて行われています。
コミュニティの反応
sandbox.filesystem.disabled 設定 (Claude Code v2.1.216)
追加直後のため、実際に運用した上でのポジティブ／ネガティブな実体験ベースの投稿は確認できませんでした。該当なし。 以下は活用場面に言及したTips系の投稿です。
Tips
docker socket など、ツールチェーンと隔離が衝突する場面で便利。ネットワーク制御だけを残せる点が有用 — @4Ndr3w10000 出典
ローカルツールでログや設定の書き込みが必要な場合に大きなメリット（モデルを信頼できる前提で） — @spekulator 出典
ファイルシステム隔離だけを外してネットワーク制御は維持できる設定。隔離が邪魔になる場面向け — @kumitate_ai 出典
v2.1.216 は本設定に加え、長時間セッションの速度低下修正など地味に効く改善が多い — @myrrakle 出典
Zenn・Qiita では、本設定を主題にした記事は本日時点で確認できませんでした。なお同日のコミュニティでは、AIエージェントの権限モデル・境界設計 (ファイルシステム/ネットワーク/認証情報/高影響操作の4境界) を論じる記事が複数出ており、サンドボックスまわりへの関心の高まりがうかがえます。