Anthropic добавила в Claude Managed Agents self-hosted sandboxes и MCP tunnels. Теперь агенты могут выполнять инструменты в изолированной среде под контролем компании и подключаться к приватным MCP-серверам без открытия доступа из интернета.
Self-hosted sandboxes позволяют держать файлы, репозитории, пакеты и внутренние сервисы внутри инфраструктуры компании или у управляемого провайдера. При этом агентный цикл — оркестрация, управление контекстом и восстановление после ошибок — остается на инфраструктуре Anthropic, а выполнение инструментов переносится в среду заказчика.
Компании могут использовать собственный sandbox-клиент или выбрать одного из поддерживаемых провайдеров: Cloudflare, Daytona, Modal или Vercel. Они отвечают за вычисления, изоляцию, сетевые политики, доступ к внутренним сервисам и параметры runtime-среды.
MCP tunnels дают агентам доступ к MCP-серверам внутри приватной сети. Через них можно подключать внутренние базы данных, API, базы знаний и тикет-системы как инструменты для агентов. Для этого компания разворачивает легкий gateway, который создает одно исходящее соединение: без публичных endpoint’ов и входящих правил firewall.
Self-hosted sandboxes уже доступны в публичной бете на Claude Platform. MCP tunnels находятся в research preview, доступ к ним нужно запрашивать отдельно.