Anthropic 推出自托管版 Claude Managed Agents 私测：智能体框架、沙箱、凭据和会话记录都跑在企业自己的云或机房，模型请求可改走 Bedrock、Foundry 或自建网关

核心背景与行业痛点

越来越多团队让智能体无人值守地修构建、测发布、分诊告警、清 bug 积压，这些任务要直接碰公司代码和内网系统。Claude Managed Agents 原本是 Anthropic 托管的一套 API（智能体框架、沙箱、凭据管理、会话记录），后来加了自托管沙箱，但服务本身仍在 Anthropic。金融、医疗等合规要求高的企业，想把整套服务放进自己的安全边界，过去只能自己从零搭平台。

架构亮点与底层机制

自托管版把服务端 cma-server（API、智能体循环、会话存储）、PostgreSQL 16+ 数据库和执行 shell/文件工具的 worker 全部交给企业运行。官方强调「大脑和手分开」：框架调用 Claude，代码只在沙箱里跑，会话记录和密钥都不在沙箱内；凭据由沙箱外的代理注入，也可接自家密钥管理；每个环境可设主机白名单；每一步操作经 OpenTelemetry 导出。模型请求可发往 Anthropic、Amazon Bedrock、Google 托管的 Claude、Microsoft Foundry 或自建网关，已签零数据保留（ZDR）的组织照常适用。

权威 Benchmark 与实测跑分对比

这是平台和部署形态更新，官方未公布性能跑分或价格。可参考的公开数据是热度：@ClaudeDevs 首发帖写稿时约 1.1 万赞、79 万浏览。平台负责人 Katelyn Lesse 在个人帖里说，这次还首次附带评测产品，并提供智能体身份、OTel 可观测性和紧急停止开关，已有客户用于生物研究和芯片设计。以上为官方/员工口径。

开发者实战落地与开箱指南

目前是私测，需通过 Anthropic 客户团队申请下载。拿到后按「Get started」文档用 Docker Compose 或 Helm 起服务，SDK 和 ant CLI 与托管版 API 相同，可直接迁移已有代码。注意文档提醒：worker 的 bash 是真实 shell，隔离要靠容器或 VM；不同信任级别要分开部署；部分功能只在托管版提供，上线前先看「与托管版的差异」页。只需要工具在本地跑的团队，用自托管沙箱即可。