Claude託管代理現可連企業內網並在自有環境執行工具
MCP(Model Context Protocol)主要用途是讓AI系統透過標準方式連接外部工具與資料來源。Anthropic藉由開放MCP通道,讓Claude可連到企業私有網路中的MCP伺服器,該機制採用僅對外連線方式,企業不必開放外部連入內網的防火牆連接埠,也不需要把內部服務放到公開網際網路。MCP通道目前屬於研究預覽版。
另一項更新是自架沙箱。沙箱是讓代理執行工具與程式碼的隔離環境,可降低代理任務影響其他系統的風險。Claude Managed Agents預設在Anthropic管理的雲端容器中執行工具與程式碼,而自架沙箱則保留Anthropic端的代理任務調度,但把工具與程式碼執行移到客戶控制的基礎設施中。
Anthropic說明,如此可讓代理使用的程式碼、檔案系統與網路出口留在客戶環境內,適合資料不能離開組織邊界、需要連接非公開內部服務,或必須符合合規與稽核要求的企業。這也讓企業在導入Claude託管代理時,可依自身安全政策決定代理實際執行工作的環境。
MCP通道與自架沙箱是兩項獨立功能。前者處理Claude如何連到企業私有網路中的工具,後者處理代理工具與程式碼要在哪裡執行。企業可以單獨使用其中一項,也可以同時搭配,讓AI代理連線與執行環境都更貼近既有內部控管方式。Anthropic也註明,自架沙箱目前尚未支援AWS上的Claude平臺。
另外,Claude Managed Agents現在可在進行中的工作階段,更新代理關聯的MCP伺服器與工具設定。當代理工具集與MCP工具輸出超過10萬個詞元(Token)時,系統會自動把完整內容寫入沙箱檔案,只提供模型一段截短預覽與檔案路徑,再由模型視需要讀取完整內容。該功能主要用於較長時間、多工具互動的代理任務。
Comments (0)