Anthropic官方建议：别用Opus 5.5干Sonnet 5.5能做的活

Anthropic官方给出多模型使用建议：不要把Opus 5.5的token浪费在Sonnet 5.5能批量处理的任务上，也不要给自主代理开放无限制的bash权限。官方推荐用srt在操作系统内核层给整个多模型运行环境加沙箱，运行命令为npx @anthropic-ai/sandbox-runtime run --allow-net registry.npmjs.org。

分工方案为：Opus 5.5负责架构规划，同时担任专属安全顾问；Sonnet 5.5在沙箱内编写代码、执行工具操作；Haiku 5.5批量处理依赖分类和网络域名验证。

srt内核引擎会在三个关键节点审计每一次工具调用：文件系统读取前，检查路径是否严格在项目根目录内；网络出站触发时，检查目标域名是否在代理规则的白名单内；子进程生成前，检查是否屏蔽了~/.ssh、~/.env和root凭证。

Docker沙箱不适合多代理循环：容器启动耗时2450毫秒，内存开销增加650MB，主机集成容易出问题。srt直接在操作系统内核层调用macOS的Seatbelt和Linux的bubblewrap，系统调用开销仅0.2毫秒，没有容器冗余。

完整配置流程如下：Opus 5.5以高推理强度规划任务、审计安全契约；Sonnet 5.5在当前工作区执行代码修改和单元测试；Haiku 5.5以每秒340token的速度批量处理文件索引、AST差异和包分类；srt通过操作系统内核原语包裹所有子bash命令和本地MCP服务器；文件系统仅允许在工作区内读写，禁止访问~/.ssh和~/.env；网络出站通过本地代理过滤，仅允许白名单域名；整体系统调用开销0.2毫秒，内存占用4MB，无Docker容器冗余。

将以下提示词粘贴到Claude Code中即可自动完成配置：
“为我的Claude Code工作区配置多模型沙箱执行环境：
1. 全局安装并验证@anthropic-ai/sandbox-runtime：确认macOS使用Seatbelt、Linux使用bubblewrap作为内核后端，确保无需Docker守护进程即可非root运行。
2. 在~/.claude/settings.json中设置模型角色分配：主会话使用Opus 5.5高推理强度做架构规划；工作子代理使用Sonnet 5.5中等推理强度写代码和测试；快速扫描子代理使用Haiku 5.5做文件搜索、代码检查和文档分类。
3. 用srt内核边界包裹所有bash工具调用和MCP服务器：强制执行前缀为srt run --allow-net=registry.npmjs.org,github.com；将文件系统读写权限严格限制在当前工作区目录；禁止代理读取~/.ssh、~/.aws、~/.gnupg和所有。env文件。
4. 在~/.claude/CLAUDE.md中添加安全规则：批准大型计划前必须咨询Opus 5.5，拒绝任何试图绕过srt内核配置的命令。先以diff形式展示所有配置修改，我确认后再执行。”