Anthropic 允许客户自行托管 Claude Managed Agents

Anthropic 于 2026 年 11 月 12 日推出可自行托管的 Claude Managed Agents，客户因此可以在自己的云账户或本地数据中心运行完整服务及其沙箱。智能体、会话及会话历史记录均存储在该基础设施上，而模型请求则可发送至客户选择的推理服务提供商。

Anthropic 此前推出的自托管沙箱将智能体的工具执行转移到客户的系统上，但智能体仍由 Anthropic 运行。工具输入和输出仍会传送至 Anthropic，技能和记忆存储也由 Anthropic 保存。新方案进一步将 API、智能体循环和会话存储的控制权交给客户。

客户现在需要自行运营的部分

自托管架构的核心在于 cma-server，该服务器提供 Managed Agents API、运行智能体循环、存储智能体、会话及其历史记录，并调用配置好的推理服务提供商。独立的工作进程会在客户的沙箱中执行 shell 和文件工具；服务器本身绝不会运行这些工具。

客户自行运行的服务器提供与 Anthropic 托管服务相同的 Managed Agents API，但已公布的功能差异除外，因此 Claude SDK 和 ant CLI 均可连接到该服务器。持久化部署需要 PostgreSQL 16 或更高版本。如果没有数据库，服务器只会在内存中保留数据，重启后数据便会被清除。客户必须联系 Anthropic 客户团队申请下载，并自行安装每个版本。

推理选项与数据边界

默认情况下，模型调用会发送至 Claude API。客户也可以通过服务器的服务提供商设置，改选 Amazon Bedrock、Google Cloud 上由 Google 托管的 Claude 模型、Microsoft Foundry，或由客户自行运营的模型网关。智能体仍使用 Claude API ID 指定模型；服务器会将这些 ID 转换为相应推理服务提供商所使用的模型标识，因此智能体定义无需更改即可继续使用。

自行托管服务并不意味着模型流量会留在客户的网络内。每次模型调用都会将截至当前的对话内容——包括提示、工具输入和工具结果——发送给所选的推理服务提供商。安全文档指出，只有在 Claude API 被选为推理服务提供商时，服务器才会连接到 Anthropic；Anthropic 无法远程访问客户自行运行的服务器或其日志。

迁移与运营限制

迁移指南指出，Anthropic 的托管服务不会迁移任何数据，包括会话历史记录。客户必须在自己的服务器上重新创建智能体、技能、保险库凭证和记忆存储。已经运行自托管沙箱的组织，可以将同一套工作进程软件连接到新服务器；不过，由于自托管服务器不会发送 Webhook，Webhook 触发的工作进程将无法运行。

客户还需承担 Anthropic 在托管服务中负责的事项：保护服务器安全、托管记忆存储、检测异常使用情况，以及安装各个版本。每个部署仅服务于一个租户和一个信任级别。因此，不同租户或信任级别不同的工作负载需要分别部署，并各自配备数据库、服务器 API 密钥和工作进程。

部分托管服务功能无法使用，包括定时部署、梦境功能和 Webhook。网络搜索和网页抓取工具默认仍处于关闭状态，只有明确启用后才可使用；能否使用还取决于推理服务提供商。Claude API、Google Cloud 上由 Google 托管的 Claude 模型以及 Microsoft Foundry 均支持网络搜索；Claude API 和 Microsoft Foundry 支持网页抓取。

会话保留也由客户自行管理。会话及其历史记录会一直保存在客户数据库中，直到被删除，而不会按存留时间自动过期。删除操作只会将其从该数据库中移除，不会清除备份、导出的日志和追踪记录、记忆存储中的副本，也不会清除 Kubernetes 上该会话的工作区卷中的副本。

因此，对客户而言，关键边界有两方面：智能体的状态和执行过程可以留在客户自己的部署环境中，但每段对话仍会发送给客户选择的推理服务提供商。获得更多控制权的同时，客户也必须承担保护和更新部署环境、隔离不同租户的运营工作，并接受托管服务功能有所缺失。