Anthropic sandboxed seinen Coding-Agenten ab 8. Oktober 2025 mit bubblewrap und Seatbelt — Dateisystem und Netz als zwei getrennte Grenzen 8. Oktober 2025