AIエージェントのサンドボックスの違いと選び方

記事の3ポイント

1. 1

   各社のサンドボックス実装の違い

   Claude Code は OS ネイティブかつプロキシ強制、Codex CLI は承認モードと対になった設計、Gemini CLI は OS ネイティブとコンテナの二本立て、Grok Build は権限管理とサンドボックスを分離している。

2. 2

   サンドボックスの本質的な役割

   記事はサンドボックスが単なる安全機能ではなく、開発者の自律性を解放する装置であると位置づけ、モデル自体の機能ではなくハーネス側の設計問題であることを強調する。

3. 3

   実装の共通性と選定軸

   異なるアプローチを取る各社だが、最終的には同じ「枯れた境界」に収束しており、開発者は「何から何を守りたいか」という目的に基づいて適切な箱を選ぶ必要がある。