Anthropic 升級 Claude 託管智慧體：支援自託管沙箱與內網 MCP 隧道

很多大公司對 AI 智慧體又愛又恨。想用它乾重活，但讓它執行程式碼、讀寫核心倉庫，安全團隊第一個跳出來反對：檔案傳到誰家伺服器上了，內網介面是不是要開個口子暴露到公網？

在倫敦舉辦的 Code w/ Claude 大會上，Anthropic 正式拿出了拆解方案。針對平臺上的 Claude Managed Agents，官方上線了兩項直擊企業安全痛點的核心能力：自託管沙箱和 MCP 隧道。

Claude Code 負責人 Boris Cherny 在開場演講裡打了個比方。他回憶中學時用 TI-83 計算器寫程式解題、自學 HTML 倒騰寶可夢卡牌，那時候寫程式碼有一種純粹的魔力。後來程式設計被編譯器、型別檢查器和各種構建系統塞滿，想法到執行的距離越來越遠，而現在的智慧體正在讓這種即時感迴歸，就像一臺能寫分散式系統的超級計算器。

不過，要讓這臺計算器放心進入大公司幹活，必須先把安全邊界劃清楚。

程式碼留在自家院子裡

第一項功能是進入公測階段的自託管沙箱。

以前用雲端託管智慧體，工具執行往往發生在模型廠商的環境裡。現在 Anthropic 把整個鏈路拆成了兩半：負責任務排程、上下文管理和錯誤恢復的 Agent 編排迴圈，依然跑在 Anthropic 的雲端，但真正執行具體工具和執行程式碼的沙箱環境，完全移到了企業自己的地盤。

企業可以把沙箱跑在自建的基礎設施上，也可以接 Cloudflare、Daytona、Modal 或 Vercel 這類託管計算平臺。這意味著核心程式碼和檔案根本不需要離開企業的安全防線，審計日誌、網路策略全走企業現有的合規流程，要做高負載計算還能自己挑執行時映象和算力大小。

目前 Amplitude、Clay 和 Rogo 等團隊已經在基於這項能力搭建系統，現場還展示了 Spotify、Base44 和 Legora 的應用案例。

給私有介面打一條單向暗道

另一項處於研究預覽階段的能力叫 MCP 隧道。

很多團隊內部都有基於 MCP 協議搭建的專有資料服務或內部工具，如果直接開放給雲端智慧體呼叫，通常需要配置複雜的公網訪問規則或反向代理，安全風險很大。

MCP 隧道在內網部署一個輕量級閘道器，採用純出站連線的方式連通外部。內網防火牆不需要開任何入站埠，內部服務不需要對外暴露公網 IP，所有通訊全程端到端加密。

這項功能同時支援 Claude Managed Agents 和底層的 Messages API，企業的管理員可以直接在 Claude 控制台裡統一管理隧道許可權。

為什麼重要

把智慧體的「大腦」留在雲端，把「手腳」放回客戶內網，這一步走得相當聰明。

對企業開發者來說，以前上智慧體最大的阻力從來不是模型聰不聰明，而是法務和安全部門過不了審。自託管沙箱讓程式碼不落地到第三方伺服器，MCP 隧道又省掉了折騰 VPN 或公網閘道器的麻煩，現在如果想把內部核心系統接給 Claude，落地的門檻和心理負擔一下子小了很多。

從行業競爭來看，Anthropic 這次顯然是在跟 OpenAI 的企業級方案搶進度。智慧體競爭打到下半場，拼的已經不是單純的基準跑分，而是誰能在企業現有的安全基建裡無縫嵌進去。拉上 Cloudflare、Modal 這些基建夥伴，也讓它的生態落地速度比單打獨鬥更快。

不過，這種架構也不是完全沒有隱患。由於控制大腦在雲端、執行端在本地，網路延遲和兩端狀態同步的處理非常考驗穩定性。如果網路抖動導致上下文丟失或工具超時，複雜的長鏈條任務依然容易卡殼。我們認為，如果你的團隊一直因為資料出境合規卡殼，現在很值得申請內測把沙箱跑起來試一把；但若是普通小團隊，直接用全託管環境依然省心得多。