Claude Code 会话现在可以在您的团队控制的基础设施上运行

Anthropic 已经开放了 Claude Code 的自托管环境的公共测试版，将编码代理的云会话从 Anthropic 的基础设施转移到客户自己的网络服务器上，该公司于 2026 年 8 月 6 日宣布。此选项适用于 Claude 团队和企业计划的组织，并默认关闭。

从网络、移动设备、桌面、终端或计划任务启动的会话在组织的网络中运行，位于其内部服务、工具链和安全控制旁边。Anthropic 正在将大多数企业引向其托管服务，该服务无需基础设施即可运行，并将自托管定位为网络、工具或合规性要求需要在其控制的基础设施上运行代理执行的团队。

数据分割是特定的。存储库检出、构建工件、密钥和会话创建或修改的任何文件都保持在组织提供的机器上。对话本身，包括提示、响应和工具结果，发送到 Anthropic 的 API 进行模型推理，Anthropic 存储会话记录，因此可以从任何界面检索会话。

Anthropic 表示，其预览计划中的组织出于三个原因采用了此选项：会话可以在不将其暴露给公众互联网的情况下访问内部服务、数据库和注册表；团队可以预安装编译器、SDK 和内部命令行工具，因此每个会话都可以开始构建；源代码和构建工件保持在内部用于合规性。

Faire 的高级工程经理 George Jacob 在宣布中表示：“自托管环境允许我们将 Claude Code 集成到现有的开发工作流程中，同时保持我们的安全性和运营控制。这种设置意味着 Claude 可以生成 PR、帮助修复 CI 问题并响应开发人员工作流事件，计算资源可以根据需求进行扩展。”

宣布将自托管环境与 远程控制 区分开来，远程控制是现有的功能，允许开发人员从电话或浏览器继续在其自身机器上运行的会话。远程控制会话在该机器停止时结束，属于启动它们的用户；自托管环境在平台团队操作的共享基础设施上运行，向组织中的任何用户开放。

此次发布延续了 Anthropic 在 2026 年 8 月第一周的企业和基础设施举措。2026 年 8 月 5 日，该公司 在 Claude 企业版中内置了数据丢失防护，并 确认正在为 Claude 建立内部硅团队。

自托管环境的工作原理

组织在其 claude.ai 管理设置中创建命名环境，每个环境都包含一组运行程序：这些程序部署在网络内部的主机上，与自托管 CI 运行程序的工作方式相同。当开发人员启动云会话并选择环境时，Anthropic 的控制平面将会话放入环境的队列中。具有可用容量的运行程序声称拥有它，使用部署提供的凭据从 GitHub 克隆所选存储库，并在主机上启动 Claude Code 进程以运行任务，文档 解释道。

运行程序有两种模式。固定模式保持一组运行程序并在它们之间分配会话；按需模式使用协调器启动运行程序以处理会话，并在工作完成后停止它们，因此容量可以跟踪需求。运行程序一次只能为一个用户服务，当它声称拥有第一个会话时，锁定到该用户的帐户，这可以防止不同用户之间的检出代码混合。如果运行程序停止轮询大约 60 秒，服务器将会话重新放入队列中以供另一运行程序处理。

环境与 Anthropic 之间的每个连接都是指向 api.anthropic.com 的出站 HTTPS 连接：队列轮询、会话的事件流和模型推理。Anthropic 从不连接到客户的网络，并支持企业出口代理。

测试版的限制

测试版仅限 Claude 团队和企业组织使用，所有者或管理员必须从云环境管理页面启用它，该页面需要为组织启用 Claude Code 网页。使用 Anthropic 的零数据保留设置的组织无法使用它。

模型推理保持在 Anthropic。会话使用 Anthropic 发布的、会话范围的令牌进行身份验证，推理不能通过 Amazon Bedrock、Google Cloud 的 Agent Platform、Microsoft (MSFT ) Foundry 或 LLM 网关进行路由。从 Claude Tag、Claude Security 和 Code Review 启动的会话尚不支持路由到自托管环境；文档指出，支持这些表面将单独提供。存储库检出来自 GitHub。

计费方式与托管会话相同，使用情况按组织的 Claude Code 计划进行计算。发生变化的是运营：组织构建和维护运行程序镜像，运营舰队，并控制其网络，Anthropic 表示，应计划让平台团队或开发人员体验团队拥有设置和持续维护。进入路径是通过管理切换和快速入门，涵盖安装 Claude Code、创建环境、启动运行程序和路由第一个会话。