Anthropic 又又又更新了

剛剛 Anthropic 又給他們的官方 Managed Agents 加了倆功能：自托管沙箱 self-hosted sandboxes 和 MCP 隧道 MCP tunnels

作為背景，上個月的時候，A社發(fā)布了 Managed Agents，作為官方 Agent 基建，客戶包括不僅限于 Notion、Rakuten、Asana、Sentry、Atlassian...$0.08 一個 session-hour，把手伸向了 infra。具體的可以看這里：

在當(dāng)時，整套的 infra 還是跑在 Anthropic 那邊的，而現(xiàn)在這套東西支持部署在客戶側(cè)了

Sandbox 支持自部署了

這套東西的架構(gòu)，大概就是下圖

Agent loop 留在 Anthropic，Sandbox 搬到客戶的 Execution environment 里

在這個里面，Agent loop 依然是留在 Anthropic，負(fù)責(zé)會話編排、上下文和錯誤恢復(fù)這樣的東西；而整個執(zhí)行環(huán)境，比如說 computer-use/browser user 一類的東西，則允許自由部署

對于部署的方法，既可以可以自己接沙箱客戶端，也可以選 Anthropic 這次推的四家托管商：Cloudflare、Daytona、Modal、Vercel

四家托管商

對于這四家的能力...我就單純整理下 Anthropic 官方公告里各家的描述：

Cloudflare

用 microVM 和更輕量的 isolates 大規(guī)模運行沙箱。出站請求完全由客戶控制，支持零信任的密鑰注入，可以自定義代理來審計或改寫出站流量，也能通過 Cloudflare 網(wǎng)絡(luò)連接內(nèi)部服務(wù)。Amplitude 正在用這套搭一個叫 Design Agent 的內(nèi)部工具，做品牌 mockup 和設(shè)計評審

Daytona

它的沙箱是「完整的可組合計算機(jī)」，長時運行，有狀態(tài)。同一種基本單元既能跑短任務(wù)也能跑幾個小時的 Agent。會話期間可以通過 SSH 或帶認(rèn)證的預(yù)覽 URL 訪問，也可以暫停后完整恢復(fù)。Clay 的 GTM 工程 Agent「Sculptor」跑在上面，自動構(gòu)建、測試和監(jiān)控工作流

Modal

這是一個專為 AI 工作負(fù)載打造的云平臺，沙箱和 Modal 自有的函數(shù)、存儲、網(wǎng)絡(luò)共享同一套底層。自定義容器運行時支持任意鏡像亞秒級啟動，可以擴(kuò)展到數(shù)十萬并發(fā)沙箱，CPU 和 GPU 按需給

Vercel

的沙箱組合了 VM 級安全、VPC peering 和自帶云（BYOC），啟動時間毫秒級。Managed Agents 負(fù)責(zé)模型、工具和會話狀態(tài)，Vercel 的沙箱防火墻在網(wǎng)絡(luò)邊界注入憑證，憑證本身不進(jìn)沙箱。Rogo 這家做機(jī)構(gòu)金融的 AI 平臺正在用這套搭分析師 Agent，安全處理專有數(shù)據(jù)

MCP 隧道

對于這套東西，A 社的服務(wù)，是如何聯(lián)入私有網(wǎng)絡(luò)的呢？Secure tunnel

這樣，本地的數(shù)據(jù)庫、私有 API、知識庫、工單系統(tǒng)都能接成 Agent 工具，全程端到端加密，Managed Agents 和 Messages API 都支持

使用的話，組織管理員從 Claude Console 的 workspace settings 里配

Claude → Secure tunnel (*.tunnel.anthropic.com) ← mcp-proxy → MCP Server

上手

Self-hosted sandboxes 這個東西，目前已經(jīng)上線了

而 MCP tunnels research preview，則需要通過 claude.com/form/claude-managed-agents 人肉申請

參考材料

→ 官方公告：claude.com/blog/claude-managed-agents-updates

→ 自托管沙箱文檔：platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes

→ MCP tunnels 文檔：platform.claude.com/docs/en/agents-and-tools/mcp-tunnels/overview

→ Cookbooks：github.com/anthropics/claude-cookbooks/.../self_hosted_sandboxes