Amazon Web Services hat Strands Box als quelloffene Entwicklervorschau vorgestellt. Die Sandbox kombiniert Betriebssystem-Isolation mit Regeln in der Sprache Dogwood. Zulässige Aktionen können davon abhängen, was ein Agent zuvor getan hat, nicht nur davon, welches Werkzeug er aufruft.
Ein mögliches Regelwerk kann nach dem Lesen sensibler Dateien weitere ausgehende HTTP-Anfragen sperren. Shell, Python-Interpreter, Netzwerk-Gateway und MCP-Broker prüfen ihre Operationen außerhalb des Agentenprozesses. API-Zugangsdaten kann das Gateway an erlaubte Anfragen anhängen, ohne die echten Schlüssel an den Agenten auszuhändigen.
Strands Box erfasst nicht jeden direkten Dateizugriff
Die Dokumentation benennt eine wichtige Grenze: Direkt freigegebene Dateien unterliegen der Betriebssystem-Isolation, ihre Zugriffe erscheinen aber nicht einzeln im Dogwood-Verlauf. Eine verlaufsabhängige Sperre setzt deshalb den passenden Zugriffsweg und eine entsprechend enge Konfiguration voraus.
Die erste Ausgabe v0.1.0 läuft zunächst auf Apple-Silicon-Macs; die Einstiegshilfe verlangt macOS 15 oder neuer. Linux-Unterstützung ist geplant. Anders als AWS Lambda mit eigenen Laufzeitumgebungen ist dies zunächst eine lokale Kontrollschicht für Agenten, kein bereits freigegebener Cloud-Ausführungsdienst.