Quartz 4

Claude Managed Agents新增MCP通道與自架沙箱企業內網連線能力

4 min read

Claude Managed Agents 新增 MCP 通道與自架沙箱企業內網連線能力

Anthropic 於 2026-05-21 更新 Claude 平臺，為 Claude Managed Agents 加入兩項面向企業的基礎設施功能，讓企業可在不暴露內部服務的情況下，將 AI 代理整合進私有網路與自控執行環境。

MCP 通道（MCP Tunnels）

  • 現狀（研究預覽版）：讓 Claude 透過 MCP（Model Context Protocol）連接企業私有網路中的 MCP 伺服器
  • 架構：採「僅對外連線」（outbound-only）設計，企業不需開放防火牆入站規則，也不必將內部服務公開於網際網路
  • 適用場景：企業內網工具、內部 API 整合、資料不出境需求

自架沙箱（Self-hosted Sandboxes）

  • 預設行為：Claude Managed Agents 在 Anthropic 管理的雲端容器中執行工具與程式碼
  • 自架沙箱：保留 Anthropic 端的代理任務調度，但將工具與程式碼執行移至客戶自控基礎設施
  • 優勢：程式碼、檔案系統與網路出口留在客戶環境；適合資料合規、內部服務連接、稽核要求等場景
  • 限制：目前尚未支援 AWS 上的 Claude 平臺

兩項功能的關係

功能解決問題
MCP 通道Claude 如何「連到」企業私有網路中的工具
自架沙箱代理工具與程式碼「在哪裡」執行

兩者獨立，可單獨或組合使用。

其他同批更新

  • 工作階段中可動態更新 MCP 伺服器與工具設定
  • 工具集輸出超過 10 萬 Token 時，自動截短並存入沙箱檔案，模型視需要讀取完整內容

2026-05-28 更新：安全指引外掛與28家治理夥伴整合

Anthropic 於 2026-05-28 進一步發布：

安全指引外掛（Security Guidance Plugin）

  • 用途：Code Review 執行階段自動檢視漏洞並修補（注入、不安全序列化、不安全的 DOM API）
  • 需求：Claude Code CLI 版本 ≥ 2.1.144
  • 安裝後自動執行，無需手動呼叫

28家企業治理合規整合夥伴

CrowdStrike、Palo Alto Networks、Microsoft、Okta、Zscaler、Netskope、Cloudflare、Datadog、Fortinet、Wiz、SailPoint、Relativity、ReliaQuest、Sumo Logic、Geordie AI、Forcepoint、Cribl、Mimecast、Smarsh、Snyk、Cyera、Proofpoint、Rubrik、Tenable、Trellix、Theta Lake、Varonis、IBM

資安部門可將現有監控與治理政策套用至 Claude Enterprise，涵蓋對話內容與活動事件日誌。

來源文章

相關頁面

Graph View

Backlinks