agent sandbox enable
Aktiviert den Sandbox-Modus für Befehlsausführung.
agent sandbox enable ist ein Subcommand von agent sandbox und schaltet den Sandbox-Modus dauerhaft ein. Danach laufen Terminalbefehle des Agents mit Lese-/Schreibzugriff auf den Workspace, aber isoliert vom übrigen System; Netzwerkzugriff ist standardmäßig deaktiviert. Laut offizieller CLI-Übersicht persistiert die Einstellung über Sessions hinweg und wird in einer Konfigurationsdatei (~/.cursor/sandbox.json global bzw. .cursor/sandbox.json projektbezogen, auch über SSH gültig) gespeichert. Gleichbedeutend ist die globale Option --sandbox enabled.
Abzugrenzen von agent sandbox run <cmd>, das nur einen einzelnen Befehl isoliert ausführt, ohne die dauerhafte Einstellung zu ändern. Für eine schrittweise Konfiguration über ein interaktives Menü, inklusive Netzwerkzugriff, dient stattdessen der Slash-Befehl /sandbox, der laut Changelog zwischen den drei Modi Run Everything, Auto-Run in Sandbox und Ask Every Time wechselt. Zum Zurücksetzen auf Standardwerte existiert agent sandbox reset.
✅ WANN EINSETZEN?
Dauerhaft isolierte Ausführung von Befehlen für alle künftigen Sessions einschalten
agent sandbox enable
Beim Einrichten der CLI auf einem neuen Rechner von Anfang an eine sichere Standardeinstellung erzwingen
agent sandbox enable
⛔ WANN EHER NICHT?
Sandbox soll nur für einen einzelnen Befehl gelten, nicht dauerhaft
agent sandbox enable ändert die persistente Konfiguration für alle künftigen Läufe.
Besser: agent sandbox run <cmd> nutzen, um nur einen einzelnen Befehl isoliert auszuführen
Modus und Netzwerkzugriff sollen interaktiv und feingranular eingestellt werden, nicht nur pauschal an
agent sandbox enable kennt nur den binären Zustand aktiviert/deaktiviert, keine Zwischenstufen.
Besser: /sandbox nutzen für das interaktive Menü mit den drei Modi Run Everything, Auto-Run in Sandbox und Ask Every Time
QUELLEN
- Cursor Docs — CLI Reference: Parameters ↗ cursor.com