Sixeight https://blog.hatena.ne.jp/Sixeight/ ちなみに https://blog.nishimu.land/ 技術 Claude Codeに--permission-mode=autoが追加されてだいぶ安心感は増したけど、結局LLMが判断しているので完璧ではない。Agent SafehouseはmacOSのsandbox-execを使って、カーネルレベルでエージェントのファイルアクセスを制限してくれるやつ。LLMの判断に関係なく、OSが強制的にブロックしてくれる。 brew install eugene1g/safehouse/agent-safehouse safehouse -- claude --dangerously-skip-permissions sandbox-execはmacOSに元々あるサ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.nishimu.land%2Fentry%2F2026%2F03%2F13%2F212149" title="Agent Safehouseを使い出した - ちなみに" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-03-13 21:21:49 rich https://blog.nishimu.land/entry/2026/03/13/212149 1.0 100%