Cloudflare 宣布推出 Claude 托管代理

Cloudflare 与 Anthropic 合作，将 Claude 托管代理与 Cloudflare 沙箱集成，为开发人员提供更强大的控制、安全性和可观察性。该集成使代理能够在 Cloudflare 基础设施上运行代码、管理工具和访问私有服务，同时保持与 Anthropic 平台的紧密协作。

在过去一年中，Cloudflare 开发者平台扩展了多项功能，包括用于运行全状态 Linux 微虚拟机的沙箱、代理软件开发工具包（SDK）、可编程浏览器和动态 Workers。这些工具旨在简化代理的构建和部署，而此次与 Claude 托管代理的集成则进一步增强了这一能力。

集成的主要优势包括增强的安全性：所有代理流量通过可配置的代理运行，从而安全注入凭据、防止数据泄露并监控代理行为。沙箱控制与可观察性：提供详细的沙箱指标和日志，支持 SSH 访问和自定义镜像。轻量级沙箱：支持在传统微虚拟机或轻量级隔离环境中运行代码，实现毫秒级启动和降低成本。私有服务连接：通过 Cloudflare Mesh 或 Workers VPC 连接内部服务，无需暴露于互联网。浏览器控制与可观察性：记录每个代理的浏览器会话，支持回放和人工干预。电子邮件：为每个代理分配独立邮箱。自定义工具：无需额外基础设施即可扩展工具。

该集成基于“将大脑与双手分离”的理念：核心代理循环运行在 Anthropic 平台（大脑），而代码执行和工具调用在 Cloudflare 上完成（双手）。开发人员可以快速部署默认模板，并根据需要进行定制。

对于大规模应用，Cloudflare 提供了基于 V8 隔离实例的轻量级沙箱选项，取代传统的微虚拟机，从而在保持功能的同时显著提升速度和降低成本。通过选择“隔离”后端类型，代理可在毫秒内启动，支持数万并发实例。

安全性是设计的核心。沙箱通过出站代理实现零信任认证，代理无法直接访问敏感凭据。Cloudflare Mesh 和 Workers VPC 提供后量子加密网络，无需 VPN 或堡垒主机即可连接私有服务。

此外，集成还内置了多种工具，如浏览器运行（Browser Run）、电子邮件收件箱（支持发送和接收邮件）、自定义工具（如 R2 对象存储上传）等。开发人员可以通过 Cloudflare 的 Workers AI 在边缘运行推理，或使用 Dynamic Workers 动态托管应用。

通过这一集成，Cloudflare 与 Anthropic 共同为开发人员提供了灵活、安全且可扩展的代理部署方案，无论是运行数百万个隔离实例，还是连接复杂的私有网络，都能轻松实现。