Anthropic 升級 Claude 託管智慧體：程式碼執行放自家沙箱，內網直連 MCP

很多企業不敢讓 AI 智慧體乾重活，原因很簡單：把核心程式碼和內部資料庫直接掛到雲端大模型上，安全部門第一關就過不去。

Anthropic 顯然看懂了這個痛點。5 月 19 日，Anthropic 為 Claude Managed Agents 推出兩項新功能：自託管沙盒（Self-hosted Sandboxes）和 MCP 隧道（MCP Tunnels）。

簡單來說，這次更新把智慧體的工作切成了兩半。Claude 依然負責最擅長的大腦工作，也就是任務編排、上下文管理和報錯重試，但執行具體程式碼和調取工具的沙盒，搬回了企業自己的地盤。

腦子在雲端，手腳留在家裡

自託管沙盒目前已經開啟公測。企業可以把工具執行環境部署在自己的私有基礎設施上，也可以接入 Cloudflare、Daytona、Modal 或 Vercel 這類託管計算平臺。

這意味著程式碼執行、敏感檔案、內部依賴包和業務資料完全不出企業內網。所有的網路策略、審計日誌和安全監控依然生效，不會因為接入了大模型而出現監管盲區。

計算資源的控制權也交還給了開發者。長耗時的編譯或者高負載的影像生成，需要多少 CPU、記憶體甚至 GPU 算力，都可以自己在本地映象裡設定。

幾家合作平臺的玩法各有側重。Cloudflare 靠微虛擬機器和輕量隔離環境做無信任憑據注入，設計工具 Amplitude 兩天就搭出了內部設計智慧體。Daytona 提供長執行且保留狀態的環境，支援通過 SSH 或認證連結即時除錯，甚至能隨停隨走，銷售自動化工具 Clay 拿它來構建自主執行的工作流。

Modal 主打高併發與 GPU 按需排程，容器啟動不到一秒。Vercel 則在網路邊界防火牆注入憑據，金融 AI 平臺 Rogo 正在用這套方案處理機密金融資料。

穿透內網的單向通道

另一項功能 MCP 隧道目前處於研究預覽階段，需要申請許可權。它讓 Claude 能直接訪問企業內網的模型上下文協議（MCP）伺服器，調取內部資料庫、私有 API、內部知識庫或工單系統。

傳統上連線內網通常要開公網埠或配複雜的反向代理，安全風險極高。MCP 隧道的做法是讓企業在內網部署一個輕量級閘道器，閘道器只對外發起單向出站連線，完全不需要配置入站防火牆規則，所有流量端到端加密。

管理員可以在 Claude 控制台的工作區設定裡統一管理這些隧道，該功能同時支援 Managed Agents 和 Messages API。

為什麼重要

我們認為，Anthropic 這次打中了企業級智慧體落地最卡脖子的地方。

對開發者和企業架構師來說，之前想做嚴肅的企業級智慧體，往往要在兩條難走的路上二選一：要麼自己從零造輪子，處理極其繁瑣的 Agent 狀態機、重試邏輯和長上下文；要麼使用雲廠商全託管方案，卻不得不把敏感資料和內網許可權拱手交出。現在這種把編排控制面留在 Anthropic、把執行資料面放回本地的架構，基本掃清了合規和安全顧慮。

如果你所在團隊正想讓 Claude 處理內部程式碼庫或企業 ERP 資料，現在就很值得用公測沙盒搭一個最小可行版本試跑。門檻在於你依然需要自己維護或採買沙盒執行環境，計費和運維也是雙份的，但比起洩露核心資產的風險，這個代價企業完全承受得起。

從行業競爭來看，Anthropic 沒有選擇自己去硬啃底層基礎設施，而是拉來 Cloudflare、Modal、Vercel 這幫雲原生玩家組局，做法非常聰明。它把計算開銷和髒活累活分流給專業基建廠商，自己專注於鞏固模型編排和 MCP 生態的標準地位。這相當於逼著其他想做企業智慧體的大模型廠商也必須跟進解耦架構，只靠純黑盒全託管的套件，接下來很難說服大型企業買單了。