Anthropic 今天为 Claude Managed Agents 推出了两项新功能：自托管沙箱和 MCP 隧道。自托管沙箱（公开 beta）允许 Agent 执行工具时运行在你自己控制的基础设施或托管提供商（Cloudflare、Daytona、Modal、Vercel）上，而编排、上下文管理和错误恢复仍由 Anthropic 处理。这样敏感文件、包和服务不离开你的边界，网络策略、审计日志和安全工具都已就绪，计算资源（CPU、内存、运行时镜像）也由你控制，适合长时间构建或图像生成等重任务。

MCP 隧道（研究预览，需申请）让 Agent 能通过一个轻量级网关连接到私有网络内的 MCP 服务器（如内部数据库、私有 API、知识库、工单系统），无需暴露公网端点，流量端到端加密。网关只做单次出站连接，不需要入站防火墙规则。MCP 隧道在 Managed Agents 和 Messages API 中均受支持，由组织管理员在 Claude Console 的工作区设置中管理。

合作案例：Amplitude 正在用 Managed Agents 和 Cloudflare 构建内部 Design Agent，用于品牌 UI 和营销设计；Clay 的 GTM 工程代理 Sculptor 使用 Managed Agents 和 Daytona 自主构建、测试和监控工作流；Rogo（机构金融 AI 平台）使用 Managed Agents 和 Vercel Sandbox 安全处理专有数据。