شرکت Anthropic مقاله‌ای رسمی به تاریخ ۱۲ نوامبر ۲۰۲۶ منتشر کرد و Claude Managed Agents خودمیزبان را معرفی نمود. گفت مشتریان اکنون می‌توانند ایجنت‌ها را در ابر یا مرکز دادهٔ خود اجرا کنند، خود ایجنت‌ها، اعتبارنامه‌ها و تاریخچهٔ نشست را میزبانی کنند و انتخاب کنند درخواست‌ها به Claude به کجا فرستاده شود. این عرضه در مرحلهٔ بتا خصوصی است و دسترسی از طریق تیم حساب Anthropic درخواست می‌شود. در این اجرا، رد داستان نخست در شمارهٔ ۱۳ نوامبر TLDR AI دیده شد و سپس به مقالهٔ Anthropic و مستندات رسمی رسانده شد. Anamarija Pogorelec در Help Net Security همان عرضه را در ۱۲ نوامبر گزارش کرد.

Anthropic پیش‌تر Managed Agents را به‌صورت خدمت میزبانی‌شده روی Claude Platform عرضه کرده بود و برای تیم‌هایی که می‌خواستند کد ایجنت در محیط خودشان بماند، جعبه شنی خودمیزبان افزوده بود. گزینهٔ تازه فراتر می‌رود. Anthropic می‌گوید همهٔ بخش‌های خدمت، یعنی harness، جعبه شنی، اعتبارنامه و تاریخچه، در محیط مشتری اجرا می‌شود. مستندات رسمی سه الگوی میزبانی را شرح می‌دهند. در حالت پیش‌فرض، Anthropic جعبه شنی، خدمت و مدل را میزبانی می‌کند. با جعبه شنی خودمیزبان، مشتری فقط فضاهای ایزولهٔ اجرای ابزار را میزبانی می‌کند. با Claude Managed Agents خودمیزبان، مشتری هم جعبه شنی و هم خدمت را میزبانی می‌کند و می‌تواند فراخوان مدل را به Anthropic، Amazon Bedrock، مدل‌های Claude روی Google Cloud، Microsoft Foundry، یا درگاهی که خودش اداره می‌کند بفرستد.

آنچه مشتری اداره می‌کند، به‌روایت مقاله و مستندات، سرور Managed Agents (در مستندات با نام cma-server)، پایگاه PostgreSQL نسخهٔ ۱۶ یا جدیدتر برای ایجنت‌ها، نشست‌ها و تاریخچه، و کارگرهایی است که ابزار پوسته و فایل را در جعبه شنی اجرا می‌کنند. توسعه‌دهندگان همان APIهای اصلی خدمت میزبانی‌شده را به کار می‌برند. مستندات می‌گوید SDK و واسط ant با سرور مشتری کار می‌کنند. تاریخچهٔ نشست در پایگاه خود مشتری می‌ماند. اگر سازمان با Anthropic توافق نگهداری صفر داده داشته باشد، شرکت می‌گوید این توافق مانند سایر فراخوان‌های Messages API به درخواست‌های مدل هم اعمال می‌شود. Help Net Security محدودیتی را برجسته کرد که مستندات هم صریح می‌گوید: خود Claude همچنان بیرون از شبکهٔ مشتری اجرا می‌شود، پس پرسش‌ها بیرون می‌روند و پاسخ‌ها بازمی‌گردند. این هماهنگی خودمیزبان است، نه رونوشتی از مدل در محل مشتری.

Anthropic چهار اصل طراحی را شرح می‌دهد که در حالت میزبانی‌شده و خودمیزبان هر دو صدق می‌کند. harnessای که Claude را صدا می‌زند از جعبه شنی محل اجرای کد جدا می‌ماند. اعتبارنامه‌ها بیرون از جعبه شنی می‌مانند و یک پیشکار آن‌ها را برای ابزارهای MCP و فراخوان‌های پشتیبانی‌شدهٔ API می‌چسباند؛ مشتریان خودمیزبان می‌توانند مدیر اسرار خودشان را به کار گیرند. دسترسی شبکه را می‌توان به فهرست میزبان‌های مجاز محدود کرد. هر نشست سابقه‌ای بر جا می‌گذارد که با OpenTelemetry قابل صدور است. Help Net Security یادآور شد این حفاظت پیشکاری به ابزارهای MCP و «فراخوان‌های پشتیبانی‌شدهٔ API» محدود است، پس سایر خدمت‌هایی که ایجنت به آن‌ها می‌رسد شایستهٔ بررسی‌اند. مستندات Anthropic همچنین هشدار می‌دهد ابزار bash ایجنت یک پوستهٔ واقعی با مجوزهای کارگر است و ایزوله‌سازی بر عهدهٔ مشتری است.

مستندات می‌گوید برخی قابلیت‌ها فقط روی خدمت میزبانی‌شده هست و مشتری پیش از انتخاب خودمیزبانی باید فهرست تفاوت‌ها را بخواند. همچنین می‌گوید مشتری هر نسخه را خودش نصب می‌کند و مسئول امن‌کردن سرور، میزبانی حافظه‌ها و تشخیص استفادهٔ نامعمول است. نه در مقاله، نه در مستندات و نه در گزارش Help Net Security تاریخ دسترس‌پذیری عمومی یا قیمت علنی نیامده است. تا وقتی بتا گسترش نیابد، رویداد راستی‌آزمایی‌شده این است که Anthropic مسیر خصوصی و وابسته به تیم حساب را گشوده تا سازمان‌ها صفحهٔ کنترل Managed Agents را خودشان اجرا کنند، در حالی که مدل نزد Anthropic یا تأمین‌کنندهٔ منتخب دیگر می‌ماند.

منابع