claude.com · Agent
Claude Managed Agents 更新：支持自托管沙箱和 MCP 隧道
Claude 更新了 Managed Agents 功能，新增自托管沙箱和 MCP 隧道支持。自托管沙箱允许企业将 Agent 执行环境部署在自己的基础设施中，满足数据合规与安全隔离需求。MCP 隧道则简化了 Agent 与内部工具、API 的连接，无需暴露公网端口。这两项更新为生产环境下的 Agent 部署提供了更强的控制力与灵活性，适合需要定制化安全策略的企业用户。
- 域名
claude.com- 评分
- 4 · 重要更新
- 发布
- 2026-05-19
导读
这篇文章讲了什么
- Anthropic 给 Claude Managed Agents 加入两项企业向能力：self-hosted sandbox 进入 public beta，MCP tunnel 进入 research preview
- Self-hosted sandbox 让 tool execution 留在客户自家基础设施或受信任的 sandbox provider 内，而 agent loop 的编排、上下文管理、错误恢复仍由 Anthropic 平台承担
- 客户可自带 sandbox client，官方支持 Cloudflare、Daytona、Modal、Vercel 四家，分别覆盖 microVM 隔离、长时有状态会话、AI 工作负载、VM 加 VPC peering 等不同场景
- MCP tunnel 由客户在内网部署一个轻量 gateway，向外发起单条出站连接，让 agent 不打开任何 inbound 防火墙规则即可调用内网 MCP server，流量端到端加密
- Cloudflare 上 Amplitude 在做 Design Agent，Daytona 上 Clay 的 Sculptor 自主构建并监控 GTM workflow，Vercel sandbox 上 Rogo 服务机构金融，Modal 上 Mason 把上线时间压到一周内
具体怎么实现
Self-hosted sandbox 把 Managed Agent 的执行栈切成两段。上层由 Anthropic 托管 agent loop、context、retry，调用 tool 时把任务下发到客户配置的 sandbox 镜像；下层运行在客户控制的 compute 上，资源规格、镜像、network policy、audit log 由客户侧决定，文件与仓库不离开企业边界。四家 provider 侧重各异：Cloudflare 走 microVM 加 zero-trust 出站，Daytona 提供长时有状态会话，Modal 把 sandbox 与自家函数共用底座并支持 GPU，Vercel 走 VM 加 VPC peering 并在网络边界注入凭据。MCP tunnel 则补齐数据访问的另一半：客户在内网部署 gateway，对外只保留单条加密出站，agent 即可调用内网数据库、私有 API 与工单系统，配置入口在 Claude Console 工作区设置中由组织管理员管理。