Anthropic：MCP Tunnels、自托管沙盒与工具输出自动文件溢出

Anthropic于2026年5月19日发布了三项新的Claude API平台更新，专注于代理开发者和部署复杂AI工作流的企业团队。

什么是MCP Tunnels，为何重要？

**MCP（Model Context Protocol）**是一种开放协议，定义了AI模型如何通过标准化接口与外部工具和数据源通信。MCP服务器是实现该协议并暴露特定功能的组件——例如访问数据库、内部文档或业务系统。

此前，将Claude代理连接到自有MCP服务器需要这些服务器能够从互联网访问。这对于将敏感内部工具保存在企业防火墙后面的公司来说是一个安全风险。

MCP Tunnels解决了这个问题：该功能目前以Research Preview形式提供，允许直接连接到私有网络中的MCP服务器——无需暴露端口或经过复杂的VPN配置。代理可以像访问公开资源一样与内部工具通信，但流量仍保持在受保护的基础设施内。

Research Preview表示对仍处于收集用户反馈阶段的功能的早期访问。

谁来控制代理在哪里执行代码？

Claude Managed Agents是Anthropic的托管平台，用于运行具有内置工具、沙盒执行和流式响应的自主Claude代理。迄今为止，所有代理都只在Anthropic的基础设施上执行工具。

新更新引入了自托管沙盒作为完整的替代方案。沙盒是一个隔离的执行环境，代理可以在其中运行代码和工具，而不会对系统其他部分产生意外影响。公司现在可以在自己的服务器上运行该沙盒——这为更严格的数据驻留要求、本地资源更低的延迟以及对计算基础设施成本的完全控制开辟了道路。

这一变化对金融、医疗和公共管理领域尤为重要，这些领域的监管框架通常禁止在外部基础设施上处理数据。

自动文件溢出：告别大型输出的手动管理

第三项更新解决了构建文档分析、日志分析或大型数据集代理团队面临的实际问题。当工具输出（agent_toolset或MCP工具）超过100K token时，系统不再截断内容或返回错误。

取而代之，Claude Managed Agents会自动将完整输出保存到沙盒中的文件。模型收到带有确切文件路径的摘要预览，并可在下一步中读取完整内容——按需选择性读取。这消除了在处理大量工具结果时手动管理token窗口的需要。

此次发布还带来了什么？

除了上述三项功能，Anthropic还新增了在活跃代理会话中更新MCP服务器和工具配置的功能——无需重新启动会话。这加快了复杂代理工作流的迭代开发和调试速度。

所有四项更新均可通过现有的managed-agents-2026-04-01 beta header获取，MCP Tunnels和自托管沙盒的详细文档已在Anthropic Claude平台上发布。