Anthropic推出Claude自托管版，解决企业数据隐私痛点
Anthropic正式将Claude智能体管理系统打包为“自托管版Claude托管智能体”（Self-Hosted Claude Managed Agents），目前该功能已开启私有内测。此举旨在解决企业在应用AI智能体时面临的核心数据安全与合规难题。
打破云端依赖，实现本地化部署
随着AI从单纯的语言交互转向深入企业内网执行代码修复、自动化测试、监控报警及系统缺陷清理等高权限任务，传统公有云部署模式因数据泄露风险而难以被大型企业接受。
此前的折中方案虽允许本地运行虚拟沙箱，但调度核心仍位于Anthropic云端。新的自托管模式彻底切断了这一外部依赖，允许企业将调度服务器、会话数据库及执行沙箱完整部署于私有云或物理机房中，实现全流程内部闭环。
三大核心组件构建内部技术小组
自托管系统由三个关键角色组成，形成分工明确的技术架构：
1. 调度服务器：作为系统的“大脑”，负责接收业务请求、维持AI思考循环及任务调度。该组件仅处理逻辑决策，不直接执行代码或终端命令，确保控制层的安全隔离。
2. 执行沙箱与工人程序：作为“执行者”，在独立的临时隔离环境中接收调度指令，实际运行终端命令、读取文件及修改代码。
3. 数据仓库：强制要求搭配企业自有的PostgreSQL数据库，存储所有智能体配置、会话历史及操作记录。即使调度服务器重启，状态数据也不会丢失，且完全保留在企业本地硬盘中。
灵活的大模型接入与多重安全机制
在数据流出方面，仅有向大模型发起推理请求的瞬间会传输对话上下文和工具返回结果。Anthropic放开了模型选择限制，企业可根据合规需求选择通过Anthropic官方、AWS Bedrock、谷歌云、微软Foundry或自建模型网关进行调用。
为防止权限失控，系统设计了三层密钥隔离机制：
- 本地服务器接口密钥：供企业内部应用向调度服务器下发指令；
- 模型调用凭据：仅存储于调度服务器内部，用于远程调用大模型，执行层无法接触；
- 环境专属密钥：分发至各沙箱工人程序，仅用于拉取特定环境任务。
此设计确保即使沙箱被攻破，攻击者也无法获取底层大模型的调用凭据。
安全警告与部署支持
Anthropic强调，系统自带的命令行工具拥有真实权限，工人程序本身不提供天然防护。企业必须将工人程序运行在一次性的容器或虚拟机中，遵循“用完即毁”原则。若在生产服务器上直接运行，一旦智能体误操作可能导致严重系统破坏。
目前，该系统支持Linux及苹果芯片macOS环境部署。企业用户可通过Anthropic销售团队申请安装包及技术文档，在获得自主权的同时需承担相应的安全审计责任。