Claude Code se dote d’une sandbox, d’une version web et d’une ébauche mobile

Claude Code, destiné au vibe coding, vient de recevoir de nouvelles moutures (en bêta) destinées à le rendre plus facilement utilisable partout. D’abord, une version web, qui permet de lancer plusieurs sessions « sans avoir à ouvrir le terminal », vante Anthropic.

Des préversions pour le web, iOS et Android

Cette mouture autorise la connexion à des dépôts GitHub et le lancement de tâches automatiques, comme avec l’application Claude Code. Comme l’explique l’entreprise, chaque session dispose de son propre environnement isolé avec suivi de la progression en temps réel, tout en laissant la possibilité d'aiguiller l’agent pendant qu’il travaille pour lui faire changer de « cap ». Si plusieurs tâches sont lancées simultanément, elles peuvent être consultées via la colonne de gauche.

« Avec Claude Code fonctionnant dans le cloud, vous pouvez désormais exécuter plusieurs tâches en parallèle sur différents référentiels à partir d’une seule interface et livrer plus rapidement grâce à la création automatique de pull requests et à des résumés de modifications clairs », déclare Anthropic dans son billet de blog.

Sur la version mobile, Anthropic en dit moins. Elle est davantage décrite comme un « avant-gout », l’entreprise promettant d’améliorer « rapidement l’expérience » en fonction des retours. Cette application semble surtout conçue pour explorer le développement avec Claude lors des déplacements qu’un outil de travail complet, du moins pour l’instant. En outre, elle n’est pour l’instant disponible que sous forme d’intégration dans l’application Claude pour iOS. Il n’est pas fait mention de la mouture Android.

L’introduction d’une sandbox

Moins visible et peut-être plus importante, l’annonce de la sandbox entraine des changements dans le fonctionnement interne de Claude Code, avec des conséquences pour ses fonctionnalités.

Comme Anthropic l’explique dans un billet dédié, « Claude écrit, teste et débogue le code à vos côtés, en naviguant dans votre base de code, en modifiant plusieurs fichiers et en exécutant des commandes pour vérifier son travail. Donner à Claude autant d’accès à votre base de code et à vos fichiers peut présenter des risques, notamment dans le cas d’une injection rapide ».

C’est pour réduire ces risques que deux fonctions, basées sur le sandboxing, sont introduites dans Claude. Première conséquence, une chute de 84 % dans les demandes d’autorisations, selon Anthropic. Jusqu’à présent, Claude Code travaillait uniquement en lecture seule, avec un modèle basé sur les permissions. Presque toutes les modifications ou exécutions de commandes demandent une autorisation.

Anthropic indique cependant que les développeurs peuvent ressentir une « fatigue de l’approbation », avec pour conséquence des acceptations automatiques, sans vraiment prêter attention à ce qui est demandé. Pour contrer ce problème, le « bac à sable » crée des limites prédéfinies dans lesquelles Claude Code est libre, du moins dans la plupart des scénarios d'utilisation.

Quand la sandbox est activée, le système de fichiers et le réseau peuvent être isolés. Dans le premier cas, Claude ne peut alors accéder qu’aux dossiers spécifiquement pointés par les développeurs. Dans le second, Claude ne peut se connecter qu’à des serveurs approuvés, ce qui devrait notamment empêcher une instance contaminée par une injection « de divulguer des informations sensibles ou de télécharger des logiciels malveillants ».

Des fonctions pour l'instant optionnelles, sauf pour la version web

En cas d’activation de la sandbox, Anthropic recommande fortement les deux isolations. Une fois les dossiers et serveurs définis, Code peut évoluer presque librement dans l’espace ainsi configuré. Si une demande entraine un accès hors des conditions fixées pendant la configuration, une demande d’autorisation apparaitra.

Avec la sandbox vient un outil bash pour en manipuler les paramètres. Il permet notamment d’envoyer des processus spécifiques dans la sandbox, ainsi que des agents ou encore des serveurs MCP. Ces composants se servent de primitives natives au système d’exploitation.

Toutes ces fonctions sont fournies sous forme de préversions et peuvent donc changer. Notez que si la sandbox est une option dans l’application Claude Code, elle est nécessairement active pour sa version web, qui ne peut s’exécuter que dans ce contexte. En outre, le code du runtime de la sandbox est publié sur un dépôt GitHub sous licence Apache 2.0. Anthropic prévient que les API et formats de configuration peuvent évoluer pendant la phase de développement et donc casser la compatibilité.