.png)
Claude
·
Claude管理代理的新功能：自托管沙箱和MCP隧道
内容提要
Claude管理代理现在可以在用户控制的沙箱中运行，并连接到私有模型上下文协议（MCP）服务器。用户可以在自己的基础设施上或通过管理提供商（如Cloudflare）运行沙箱，以确保敏感文件和服务的安全。MCP隧道允许代理安全访问内部服务，而无需暴露在公共互联网。
关键要点
-
Claude管理代理现在可以在用户控制的沙箱中运行，并连接到私有模型上下文协议（MCP）服务器。
-
用户可以在自己的基础设施上或通过管理提供商（如Cloudflare）运行沙箱，以确保敏感文件和服务的安全。
-
MCP隧道允许代理安全访问内部服务，而无需暴露在公共互联网。
-
自托管沙箱可以保持敏感文件、包和服务在用户自己的基础设施中，代理的执行在用户配置的环境中进行。
-
用户可以选择任何沙箱客户端，或使用支持的提供商，如Cloudflare、Daytona、Modal和Vercel。
-
MCP隧道使代理能够访问内部数据库、私有API、知识库和工单系统，而无需公开互联网连接。
延伸解读
自托管沙箱的安全优势
自托管沙箱允许用户在自己的基础设施上运行代理，确保敏感数据和服务的安全性。通过将执行环境限制在企业内部，用户可以利用已有的网络安全策略和审计日志，降低数据泄露的风险。
MCP隧道的隐私保护
MCP隧道为代理提供了安全访问内部服务的能力，而无需暴露在公共互联网。这种方式不仅保护了内部数据库和私有API的安全，还简化了网络配置，避免了复杂的防火墙规则。
选择合适的沙箱客户端
用户可以根据需求选择不同的沙箱客户端，如Cloudflare、Daytona、Modal和Vercel等。每种提供商都有其独特的优势，例如Cloudflare的零信任安全和Modal的高效AI工作负载处理，用户应根据具体应用场景做出选择。
延伸问答
Claude管理代理的新功能是什么？
Claude管理代理现在可以在用户控制的沙箱中运行，并连接到私有模型上下文协议（MCP）服务器。
用户如何确保敏感文件的安全？
用户可以在自己的基础设施上或通过管理提供商（如Cloudflare）运行沙箱，以确保敏感文件和服务的安全。
MCP隧道的作用是什么？
MCP隧道允许代理安全访问内部服务，而无需暴露在公共互联网。
用户可以选择哪些沙箱客户端？
用户可以选择任何沙箱客户端，或使用支持的提供商，如Cloudflare、Daytona、Modal和Vercel。
自托管沙箱的优势是什么？
自托管沙箱可以保持敏感文件、包和服务在用户自己的基础设施中，代理的执行在用户配置的环境中进行。
如何管理MCP隧道的设置？
MCP隧道由组织管理员在Claude控制台的工作区设置中管理。
