# 샌드박스 경계 점검

> 지금 적용된 격리 정책을 직접 확인

- Canonical: https://learning.reopt.ai/en/courses/claude-code-safe-workflow/lessons/ccsw-m3-checklist
- Language: en
- HTML: https://learning.reopt.ai/en/courses/claude-code-safe-workflow/lessons/ccsw-m3-checklist

---

[Safe working flow](/en/courses/claude-code-safe-workflow) 3. 샌드박스로 실행 경계 맡기기 6 / 9

# 샌드박스 경계 점검

지금 적용된 격리 정책을 직접 확인
Checklist 55 XP 9 min

지금 작업 중인 프로젝트에서 /sandbox 를 열고, 아래 항목을 기억이 아니라 화면과 설정 파일로 확인하세요.

0 / 6

### 지금 적용된 경계

- `/sandbox`의 Config 탭에서 최종 적용된 정책을 직접 열어 봤다
- `sandbox.filesystem.denyRead`에 `~/.ssh/`와 클라우드 자격 증명 경로가 들어 있다
- `sandbox.network.allowedDomains`에 지금 필요 없는 넓은 도메인이 없다

### 실패와 폴백

- Overrides 탭의 `allowUnsandboxedCommands` 값이 팀이 합의한 대로 설정돼 있다
- `sandbox.failIfUnavailable` 값이 이 환경의 위험 허용치와 일치한다
- Linux나 WSL2라면 `bubblewrap`과 `socat`이 설치돼 Dependencies 탭만 뜨지 않는다

Check every item to complete this activity.

---

Site guide for agents: https://learning.reopt.ai/llms.txt · Sitemap: https://learning.reopt.ai/sitemap.xml · Contact: https://learning.reopt.ai/contact