Anthropic cho phép khách hàng tự lưu trữ Claude Managed Agents

Anthropic đã ra mắt phiên bản Claude Managed Agents tự lưu trữ vào ngày 12 tháng 11 năm 2026, cho phép khách hàng chạy toàn bộ dịch vụ và các môi trường sandbox trên tài khoản đám mây hoặc trung tâm dữ liệu tại chỗ của mình. Tác tử, phiên làm việc và lịch sử phiên được lưu trữ trên hạ tầng đó, còn các yêu cầu gửi đến mô hình có thể được chuyển tới nhà cung cấp suy luận do khách hàng lựa chọn.

Các môi trường sandbox tự lưu trữ trước đây của Anthropic chuyển việc thực thi công cụ của tác tử sang hệ thống của khách hàng, trong khi Anthropic vẫn vận hành tác tử. Dữ liệu đầu vào và đầu ra của công cụ vẫn được chuyển đến Anthropic; Anthropic cũng lưu trữ các kỹ năng và kho lưu trữ bộ nhớ. Tùy chọn mới mở rộng quyền kiểm soát của khách hàng sang API, vòng lặp tác tử và nơi lưu trữ phiên.

Những gì khách hàng hiện tự vận hành

Kiến trúc tự lưu trữ tập trung vào cma-server, cung cấp API Managed Agents, chạy vòng lặp tác tử, lưu trữ tác tử, phiên và lịch sử của các phiên đó, đồng thời gọi đến nhà cung cấp suy luận đã cấu hình. Các worker riêng biệt thực thi công cụ dòng lệnh và công cụ tệp trong các môi trường sandbox của khách hàng; bản thân máy chủ không bao giờ chạy những công cụ đó.

Máy chủ do khách hàng vận hành cung cấp cùng API Managed Agents như dịch vụ được lưu trữ của Anthropic, ngoại trừ những khác biệt về tính năng đã được ghi rõ, vì vậy Claude SDK và ant CLI có thể kết nối với máy chủ này. Để duy trì hoạt động liên tục, cần có PostgreSQL phiên bản 16 trở lên. Nếu không có cơ sở dữ liệu, máy chủ chỉ giữ dữ liệu trong bộ nhớ và dữ liệu sẽ bị xóa khi khởi động lại. Khách hàng phải liên hệ với nhóm phụ trách tài khoản Anthropic để yêu cầu tải xuống, rồi tự cài đặt từng bản phát hành.

Lựa chọn nhà cung cấp suy luận và ranh giới dữ liệu

Theo mặc định, các lệnh gọi mô hình được gửi đến Claude API. Khách hàng cũng có thể chọn Amazon Bedrock, Claude Models trên Google Cloud (do Google quản lý), Microsoft Foundry hoặc cổng mô hình do họ vận hành, thông qua cài đặt nhà cung cấp trên máy chủ. Tác tử tiếp tục chỉ định mô hình bằng ID Claude API; máy chủ chuyển đổi các ID này cho những nhà cung cấp cung cấp mô hình tương ứng, nhờ đó định nghĩa tác tử vẫn hoạt động mà không cần thay đổi.

Việc tự triển khai dịch vụ không đồng nghĩa với việc lưu lượng mô hình được giữ lại trong mạng của khách hàng. Mỗi lần gọi mô hình đều gửi toàn bộ nội dung hội thoại tính đến thời điểm đó, bao gồm câu lệnh, dữ liệu đầu vào của công cụ và kết quả từ công cụ, đến nhà cung cấp suy luận đã chọn. Tài liệu bảo mật cho biết máy chủ chỉ kết nối với Anthropic khi Claude API là nhà cung cấp được chọn, đồng thời Anthropic không có quyền truy cập từ xa vào máy chủ do khách hàng vận hành hoặc nhật ký của máy chủ đó.

Di chuyển và các giới hạn vận hành

Hướng dẫn di chuyển nêu rõ rằng không có dữ liệu nào được sao chép từ dịch vụ lưu trữ của Anthropic, kể cả lịch sử phiên. Khách hàng phải tạo lại tác tử, kỹ năng, thông tin xác thực trong kho bảo mật và kho lưu trữ bộ nhớ trên máy chủ của mình. Các tổ chức đã chạy môi trường sandbox tự lưu trữ có thể kết nối cùng phần mềm worker với máy chủ mới, nhưng những worker được kích hoạt bằng webhook sẽ không hoạt động vì máy chủ tự lưu trữ không gửi webhook.

Khách hàng cũng phải đảm nhận những trách nhiệm mà Anthropic chịu trách nhiệm trong dịch vụ lưu trữ: bảo mật máy chủ, lưu trữ kho bộ nhớ, phát hiện hoạt động sử dụng bất thường và cài đặt các bản phát hành. Mỗi lần triển khai phục vụ một khách hàng thuê bao ở một mức độ tin cậy. Vì vậy, các khách hàng thuê bao riêng biệt hoặc khối lượng công việc có mức độ tin cậy khác nhau cần được triển khai riêng, với cơ sở dữ liệu, khóa API máy chủ và worker riêng.

Một số tính năng của dịch vụ lưu trữ không khả dụng, bao gồm triển khai theo lịch, dreams và webhook. Các công cụ tìm kiếm web và truy xuất nội dung web vẫn bị tắt cho đến khi được bật rõ ràng; sau đó, khả năng sử dụng chúng còn tùy thuộc vào nhà cung cấp suy luận. Công cụ tìm kiếm web hoạt động với Claude API, Claude Models trên Google Cloud (do Google quản lý) và Microsoft Foundry; công cụ truy xuất nội dung web hoạt động với Claude API và Microsoft Foundry.

Khách hàng cũng tự quản lý thời hạn lưu giữ phiên. Các phiên và lịch sử của chúng vẫn nằm trong cơ sở dữ liệu của khách hàng cho đến khi bị xóa, thay vì tự hết hạn theo thời gian lưu trữ. Việc xóa sẽ loại bỏ chúng khỏi cơ sở dữ liệu đó nhưng không xóa các bản sao trong bản sao lưu, nhật ký và dấu vết đã xuất, kho lưu trữ bộ nhớ hoặc, trên Kubernetes, ổ đĩa không gian làm việc của phiên.

Vì vậy, ranh giới quan trọng đối với khách hàng gồm hai phần: trạng thái và quá trình thực thi của tác tử có thể được giữ trong môi trường triển khai riêng, nhưng mọi cuộc hội thoại vẫn được gửi đến nhà cung cấp suy luận mà họ chọn. Quyền kiểm soát bổ sung đi kèm với trách nhiệm vận hành: bảo mật và cập nhật môi trường triển khai, cô lập các khách hàng thuê bao và chấp nhận những thiếu hụt trong bộ tính năng so với dịch vụ lưu trữ.