Выбор среды для агента
Решите, где будут выполняться инструменты и код Claude Managed Agents — в облачной среде под управлением Anthropic или в самостоятельно размещаемой песочнице, — и узнайте, что изменится при переключении.
Среда определяет, где выполняются инструменты и код вашего агента. Они выполняются в песочнице. «Sandbox» (песочница) — это изолированное рабочее пространство, например контейнер, в котором агент выполняет команды и работает с файлами. У вас есть два варианта:
- Облачная среда: Anthropic запускает песочницу за вас. Каждая сессия получает собственный новый Linux-контейнер в инфраструктуре под управлением Anthropic, с уже установленными распространёнными языками, базами данных и утилитами. Вы выбираете для неё сетевые правила и любые дополнительные пакеты для установки.
- Самостоятельно размещаемая песочница: вы запускаете песочницу в собственной инфраструктуре. Claude по-прежнему работает на стороне Anthropic и решает, какой инструмент вызвать следующим. Программа, которую вы запускаете и которая называется «worker» (воркер), выполняет вызовы инструментов bash и работы с файлами на ваших машинах и отправляет каждый результат обратно. Она также может обслуживать пользовательские инструменты.
Определение агента одинаково при любом выборе. Модель, подсказку и инструменты вы задаёте в агенте, а не в среде.
Начните с облачной среды
Если вы не уверены, что выбрать, или только начинаете работать с Claude Managed Agents, начните с облачной среды, как это сделано в кратком руководстве. Anthropic запускает изолированный контейнер для каждой сессии с уже установленными распространёнными языками и инструментами, поэтому вам ничего не нужно размещать. Выбирайте самостоятельно размещаемую песочницу, только если инструменты должны выполняться в инфраструктуре, которую вы контролируете.
Сравнение вариантов
В таблице сравниваются два варианта.
| Облачная среда (по умолчанию) | Самостоятельно размещаемая песочница | |
|---|---|---|
| Где выполняются инструменты и код | В песочнице под управлением Anthropic | В вашем воркере, в вашей инфраструктуре |
| Что попадает в Anthropic | История разговора, результаты инструментов, файлы и состояние песочницы, навыки и хранилища памяти | История разговора, результаты инструментов, навыки и хранилища памяти. Файлы и процессы песочницы остаются на вашем воркере. |
| Чем управляете вы | Ничем | Хостами воркеров, их защитой, их сетевыми ограничениями и ключом среды, с помощью которого аутентифицируется ваш воркер |
| Сетевой доступ | Сетевые правила, которые вы задаёте для среды | Ваша собственная сетевая политика |
| Монтирование файлов и репозиториев GitHub | Управляется Anthropic | Управляется вами |
| Хранилища памяти | Монтируются Anthropic в /mnt/memory/ | Загружаются в /mnt/memory/ и синхронизируются воркером |
| Жизненный цикл песочницы | Управляется Anthropic | Управляется вами |
| Когда выбирать | По умолчанию. Вам не нужно, чтобы инструменты выполнялись в вашей собственной инфраструктуре. | Инструменты должны выполняться в инфраструктуре, которую вы контролируете. |
Когда выбирать самостоятельно размещаемую песочницу
Самостоятельно размещаемая песочница подходит, когда агенту нужно сделать одно из следующего:
- Работать с данными, которые не могут покидать вашу сеть: файлы и процессы агента остаются на вашем воркере. То, что инструмент возвращает модели, всё равно попадает в сервис Managed Agents.
- Обращаться к внутренним сервисам, недоступным из публичной сети: инструменты bash и работы с файлами агента, а также любые пользовательские инструменты, которые обслуживает ваш воркер, выполняются внутри вашей сети. К MCP-серверам агента подключается Anthropic, а не ваш воркер. Приватный сервер может находиться перед вашей внутренней системой заявок или корпоративной вики. Чтобы обратиться к нему, вы можете использовать туннель MCP с любым из вариантов. Туннели MCP находятся в статусе исследовательской предварительной версии и требуют запроса доступа. См. Самостоятельно размещаемые песочницы и туннели MCP.
- Работать в рамках собственных средств контроля соответствия и аудита вашей организации: инструменты выполняются на хостах, которые вы настраиваете, журналируете и проверяете.
Что не меняет самостоятельно размещаемая песочница
При любом варианте история разговора и результаты инструментов передаются в сервис Managed Agents, которым управляет Anthropic. Именно так модель получает результат каждого вызова инструмента. Инструменты веб-поиска и веб-загрузки также выполняются на стороне Anthropic, а не в песочнице. См. Ограничение доменов для веб-поиска и веб-загрузки. Ни один из вариантов не меняет охват соответствия требованиям Managed Agents или срок хранения истории разговоров. См. API и хранение данных.
Что вы берёте на себя и от чего отказываетесь с самостоятельно размещаемой песочницей
Самостоятельно размещаемая песочница делает вас оператором хостов воркеров. Вы укрепляете защиту образа песочницы, контролируете исходящий сетевой трафик, храните и ротируете ключ среды, а также изолируете сессии друг от друга. Подробности приведены на странице Модель безопасности.
Вы также отказываетесь от следующих возможностей облачной среды:
- Ресурсы сессии
fileиgithub_repository. Вы подготавливаете входные файлы самостоятельно, а также отвечаете за монтирование собственного репозитория GitHub. - Обнаружение навыков в репозитории.
- Учётные данные в виде переменных окружения в хранилищах секретов.
- Предустановленные среды выполнения и пакеты облачной песочницы. В самостоятельно размещаемой песочнице есть только то, что предоставляет ваш воркер.
Отличия на Claude Platform on AWS
Если вы используете Claude Managed Agents через Claude Platform on AWS, сервисом по-прежнему управляет Anthropic. Там самостоятельно размещаемая песочница не может использовать хранилища памяти, воркеры не используют ключ среды, а туннели MCP недоступны. См. Claude Managed Agents на Claude Platform on AWS и Неподдерживаемые функции.
Переход с облачной среды на самостоятельно размещаемую песочницу
Чтобы перейти на самостоятельно размещаемую песочницу, вы сохраняете агента, создаёте среду self_hosted и указываете её ID в новых сессиях и развёртываниях.
- Что переносится: определение агента, ключ API или учётные данные AWS, которые использует ваше приложение, ваши навыки, ваши MCP-серверы и ваши хранилища памяти.
- Что добавляется: среда
self_hosted, ключ среды, который вы генерируете в Claude Console, и воркер, который вы запускаете. Все три пункта описаны в кратком руководстве по самостоятельно размещаемым песочницам. - Что перестаёт работать: функции, перечисленные в разделе Что вы берёте на себя и от чего отказываетесь с самостоятельно размещаемой песочницей.
На Claude Platform on AWS хранилища памяти не переносятся в самостоятельно размещаемую песочницу, а воркер не использует ключ среды. См. Отличия на Claude Platform on AWS.
Was this page helpful?