发生了什么
Anthropic 更新 Claude Managed Agents(自托管沙箱、MCP tunnels)
为什么值得关注
如果你在做 agent 执行环境、企业内网接入或 sandbox 基础设施，这条值得看原文了解 Anthropic 的安全边界设计和合作生态。
信息来源
以下内容来自公开来源，可打开原文继续核验。
01
Claude Managed Agents 增加自托管沙箱
Anthropic 的 ClaudeDevs 为 Claude Managed Agents 增加了两项安全改进：self-hosted sandboxes 和 MCP tunnels。前者允许代理的执行环境保留在用户自有基础设施或 managed sandbox provider 中，后者允许代理连接到安全边界内的服务。Michael Cohen 表示，这些能力是在用户自 2026 年 4 月推出 Claude Managed Agents 后最常提出的需求之一，并提到该项目与 CloudflareDev、daytonaio、modal、vercel 合作完成。
打开原始来源 ↗02
Claude Managed Agents 新增安全功能
Anthropic 为 Claude Managed Agents 增加了两项安全改进：self-hosted sandboxes 和 MCP tunnels。self-hosted sandboxes 允许 agent 的执行环境保留在用户自己的基础设施或托管 sandbox 提供商中；MCP tunnels 则让 agent 能连接到安全边界内的服务。官方还补充了两项通用更新：现在可以在不重启 session 的情况下切换 live session 的 tools、MCP servers 或 vault IDs；此外，超过 100k tokens 的大型 MCP tool 输出会自动转移到 Sandbox files。
打开原始来源 ↗