Anthropic 发布 Claude Managed Agents 部署安全加固指南
brada · x · 2026-10-14
Anthropic 工程师 brada 介绍 Claude Managed Agents 的安全设计，并发布了官方部署加固指南：构建托管云端 agent 不是周末项目，核心思路是让沙箱永远接触不到真实凭证——API 密钥存在 vault 中，沙箱内只见占位符。
指南按重要性列出关键设置：
- 沙箱位置：默认云端，除非数据必须留在自有基础设施
- 网络限制：networking.type 设为 limited，只放行必要主机
- 凭证注入：每个环境变量凭证限定注入位置与可用主机，密钥只用于限定请求头
- web 工具：对 webfetch/websearch 分别配置 alloweddomains 白名单
- 危险操作审批：只读 bash/MCP 工具可 auto，不可撤销操作设 alwaysask
- 最小工具集：默认全部禁用，按需开启
- 不可信输入隔离：读取不可信输入的 agent 不得持有 alwaysallow 的写文件/执行命令类工具
- 预算与止损：给每个 session 和 deployment 设费用上限
- 可选离线审查任务读取全部会话记录
所属事件:Anthropic 发布 Claude 托管智能体安全加固指南(2 条相关)→
「编程与Agent」频道最新
- Google 向 1 万名科学家免费送 6 个月 Antigravity 最高档 — danielrock · 2026-10-14
- CineRecon 基准:12 个前沿模型复现可编辑 3D 影视场景全翻车 — hkuhk · 2026-10-14
- 美团开源 ClawLoop:无外部教师的 Agent 自我改进训练环 — meituan-longcat · 2026-10-14
- Grok Bot 近期大幅进化:完整更新盘点与自主经营实测 — elonmusk · 2026-10-14
- 独立开发者优化个人站：首页任务列表从 1.8 秒压到 0.1 秒 — DanielLockyer · 2026-10-14
- 把评测 harness 当代码管:一套 CI 化的本地模型回归方案 — AKAMA199 · 2026-10-14