Anthropic工程团队分享了开发三款AI产品(claude.ai、Claude Code和Claude Cowork)的安全隔离系统经验。三款产品分别面向普通用户、开发者和企业用户,遵循“环境层隔离优先”原则。其中claude.ai采用基于gVisor的临时容器方案,每次用户会话都会生成临时容器。