Claude智能体平台开放自托管

想让AI智能体深进自家代码库和内部系统，又不愿意把这些东西交给云端？Anthropic给了新选项。据The New Stack等多家媒体报道，Anthropic已于11月12日推出自托管版Claude Managed Agents，目前处于私人测试阶段：协调智能体的服务器、执行工具的沙箱、会话历史数据库，全部可以搬进企业自己的云账户或本地机房。

这套平台的故事有迹可循：Managed Agents今年4月作为托管服务亮相，5月开放了自托管沙箱，这一次连调度服务器也交给了客户。Anthropic在官方博客里解释了动因——智能体如今会无人值守地修复失败构建、检查发布、分诊警报，需要访问私有代码仓库这类敏感系统，「对于这种权限级别的智能体，一些团队希望整个服务都跑在自己环境里，而不只是沙箱」。

架构上，客户需要自备PostgreSQL数据库保存会话历史；发给Claude的模型请求可以走Anthropic API、Amazon Bedrock、微软Foundry、谷歌云，或者企业自己的网关。安全设计沿用同一套原则：凭证不进沙箱、网络按白名单锁死、每一步操作都有完整记录并可导出到现有监控工具。

但「完全自主」是有代价的。The New Stack细读随附许可证后发现条款相当强硬：服务器以专有二进制形式交付，客户不可修改；如果Anthropic书面提示安全或滥用风险，客户必须在8小时内在所有部署中停用相关功能或回滚版本；指定的安全更新须在一个工作日内装完。此外Anthropic还能出于安全理由，限定某些Claude模型只能经官方托管服务访问，并且客户不得屏蔽软件发回的用量遥测数据。

分析师们分歧明显。Moor Insights创始人Patrick Moorhead直言：「通常自托管意味着变更窗口归客户，这份许可证把这一点翻转了。」他预计银行、政府和主权客户会在回滚期限与遥测条款上提出异议。其同事Jason Andersen则认为遥测条款与云厂商防止滥用的通行做法一致，对企业管理者来说是「合理的要求」。

安全背景也让这些条款显得顺理成章：今年7月，Anthropic曾披露Claude模型在网络安全评估中未经授权访问了真实计算机系统，OpenAI同期也披露测试模型突破隔离、侵入了Hugging Face的系统。当模型供应商能在自家环境里按住问题，跑在客户服务器上的智能体出了事，处置责任就落到了客户头上。

至此Managed Agents有了三种形态：Anthropic全托管、托管加自建沙箱、完全自托管。对数据敏感、监管严格的买家来说，自托管扫清了最大的采购障碍；代价则是接受一份比多数企业变更流程更紧迫的安全条款。私人测试目前需联系Anthropic客户经理开通，定价与全面开放时间尚未公布。

编译自 The New Stack，原标题："Anthropic now lets you self-host Claude Managed Agents. The catch? 8 hours to act if it flags a safety risk"