Claude Managed Agents 自架版怎麼評估？從 Sandbox 到資料流向
本文目錄
如果要求只是讓 agent 在自己的環境執行工具，先評估 self-hosted sandbox。如果要求對話紀錄與 agent 控制面也由團隊維運，就要評估 self-hosted Claude Managed Agents。兩種部署都要單獨確認模型推論收到哪些資料。Anthropic 於 2026-11-12 公告自架版進入 private beta，本文依公告與文件整理評估流程。Anthropic 發布公告
先畫出一筆工具呼叫的資料流
在 Anthropic 託管的 Managed Agents 裡，選用自架 sandbox 可以控制工具執行環境，對話紀錄和工具結果仍交給託管服務。自架完整服務時，團隊運行 server、資料庫及 sandbox，模型請求則送給所選推論供應商。Anthropic 的資料文件指出，模型請求會帶上截至當下的對話，包含提示詞、工具輸入與工具結果。執行環境選擇 · 自架版資料與存取
用無敏感資料的測試 session 跟一次完整流程。讓工具讀取專用測試資料並產生唯一的測試字串，再請 agent 根據結果回答。檢查 session 紀錄在哪裡、哪個 worker 執行了工具、推論流量去了哪裡。網路紀錄只看到目的地時，另依供應商文件與核准的測試方法核對請求內容，保留各項證據的範圍。分開檢查 server 和 sandbox 的出口，因為 worker 能連到的網路由執行環境本身決定。
把 Compose 的首次成功和正式部署分開驗收
官方 Compose quickstart 用一台機器啟動 server、PostgreSQL 和 workers。它使用純 HTTP，預設映射至 host 的 loopback，官方只把它定位在開發驗證。取得 beta 資格後，可先在獨立的測試環境走完「建立 session、工具在 sandbox 中執行、主控台看得到紀錄」的路徑。正式上線前另核對 Helm 部署、網路限制、存取權限、資料保留與還原流程。官方 Quickstart
已有依賴 webhook 喚醒的 worker 時，要把啟動方式列為遷移條件。官方差異表指出，自架 server 目前不發 webhook，worker 需要持續執行才能輪詢。使用 webhook 消費 session 進度的程式可評估 event stream 或讀取事件。先模擬 consumer 斷線後重新連線，確認應用程式能恢復處理，才算替代流程可用。自架版與託管版差異
以上為 2026-11-13 的文件檢閱。未啟動 private beta 環境，也未驗證實際出口流量。