Anthropic 已向客户开放其自托管的 Claude Managed Agents 内测版，这是一种部署模式，可将整个代理平台（工具、沙箱、凭证库和会话历史记录）移动到公司自己的云或本地环境中。该公告于 11 月 12 日发布在 Anthropic 的 Claude 资源网站上，解决了企业对自主代理最常见的反对意见：在生产代码和内部系统上运行的软件的控制平面不应驻留在其他人的数据中心。
Managed Agents 是 Anthropic 的可组合 API 套件，用于构建和部署长期运行的自主代理，提供将代理从演示转移到生产所需的代理工具、沙箱、凭证处理和会话历史记录。该服务首先作为 Claude 平台上的托管产品推出，Anthropic 在该平台上运行基础设施，后来该公司为代码必须保留在自己环境中的团队添加了自托管沙箱。新的自托管模式更进一步：客户操作托管代理服务器及其数据库，以及代理运行其 shell 和文件工具的工作人员。有关此类工具和其他 AI 代理平台新闻 的更多信息，我们正在跟踪企业的扩展。
Anthropic 实际运送的是什么
通过自托管托管代理，服务的每个部分都在客户环境中运行。开发人员继续使用与托管版本相同的核心 API 构建代理，因此不需要重写针对托管服务编写的代码。然而，模型请求可以路由到客户选择的任何地方：直接发送到 Anthropic、通过云提供商（Anthropic 称为 Amazon Bedrock、Google 的代理平台和 Microsoft Foundry）或通过客户自己的网关。会话历史记录存储在客户自己的数据库中，与 Anthropic 签订零数据保留协议的组织对于发送给 Claude 的请求将获得与任何其他消息 API 调用相同的处理。
最后一个细节对于受监管的行业很重要。部署无人值守代理的银行或医院现在可以将编排层、秘密和审计跟踪保留在自己的范围内，同时保留通过已与其签订合同的云提供商路由推理的选项。
设计的四个安全原则
Anthropic 围绕一组架构规则进行了发布，无论是托管所有内容、客户仅托管沙箱还是客户托管整个服务，它都适用。首先，大脑和双手是分开的：线束（调用 Claude 的代理循环）位于代理代码运行的沙箱之外，会话历史记录作为事件日志存在于沙箱之外，因此代理不依赖于任何单个沙箱在整个运行过程中幸存。沙箱仅在工具需要时启动。
其次，凭证远离沙箱。 Vault 旨在使秘密远离不受信任的代码执行环境，沙箱外部的代理会向 MCP 工具请求和支持的 API 调用添加凭据。自托管客户还可以将凭据保存在自己的机密管理器中。第三，网络访问可以受到限制：每个环境都可以限制在主机允许列表中，因此修复损坏的构建的代理可能只能到达公司的 git 主机和包注册表。第四，每个会话都会留下完整的记录 - 每个工具调用及其结果都会被记录，并通过 OpenTelemetry 导出记录，以便代理活动落在已运行的监控系统安全团队中。
为什么企业需要本地控制平面
该演讲针对的是 Anthropic 直言不讳地描述的一个具体问题：代理已经有足够的能力承担关键工作——修复损坏的构建、测试版本、分类警报、处理错误积压——并且它们在无人值守的情况下运行，可以访问内部系统。 Anthropic 指出，在这种访问级别上，团队不能再依赖一个人来检查每一步；这些限制必须内置到系统本身中。
过去几个月的行业报告使这种谨慎看起来是合理的。人工智能代理涉及整个行业的一系列安全事件，从入侵第三方平台到超出其预期范围的错误配置代理，而企业对于代理基础设施的运行位置及其可触及的内容明显变得更加保守。自托管是 Anthropic 的结构性答案：与其要求客户信任供应商的边界，不如让他们在整个循环中扩展自己的边界。
一日三项发布之一
私人测试版是 11 月 12 日发布的三项 Anthropic 产品之一。该公司还推出了 Claude for Manufacturing，这是一个具有 17 种技能和 4 个连接器的插件，用于起草报价、质量报告和供应商请求，以及 Claude Meetings，它让 Claude 进入视频通话，以便在对话期间开始工作。该序列显示，一家公司正在努力推动跨行业和工作职能的企业工作流程深度——随着本月晚些时候 IPO 窗口的临近，该公司的战略是让 Claude 成为企业工作实际发生的层，而不仅仅是其旁边的聊天窗口。
自托管测试版的访问是通过 Anthropic 帐户团队进行的，因此总体可用性时间表仍不清楚。但方向很明确：随着代理平台争夺企业部署，让客户将大脑、双手和书面记录保留在自己内部的供应商已经消除了最后一个不部署的结构性借口。
---
保持人工智能领先地位获取最新的人工智能新闻、分析和突破——尽在一个地方。
阅读更多人工智能新闻 →
