Cloudflare позволяет запускать Claude Managed Agents в изолированных песочницах

Cloudflare добавила возможность запускать управляющий цикл Claude Managed Agents на платформе Anthropic, при этом исполнение кода, доступ к инструментам и сетям происходит в изолированной среде Cloudflare.

Cloudflare объявила о возможности запускать агентные петли Claude Managed Agents так, чтобы логика агента оставалась на платформе Anthropic, а выполнение команд и доступ к ресурсам — в изолированной инфраструктуре Cloudflare. Это позволяет разработчикам сохранить преимущества управляемых агентов при строгом контроле над выполнением непроверенного кода и интеграцией с приватными сервисами. Для разработчиков это означает выбор, где исполнять «руки» агента и сохранять контроль над безопасностью и наблюдаемостью.

Технически при старте сессии Claude Agent отправляет сообщение в control plane, реализованный на Cloudflare Workers; он создаёт изолированную сессию исполнения для обработки команд агента. Песочницы в этой сессии могут записывать файлы и запускать команды в ответ на цикл агента, состояние автоматически сохраняется для «сонных» сессий, а все инстансы отображаются в дашборде для мониторинга и отладки. Интеграция предоставляет детальную телеметрию и логи песочниц, а также доступ по SSH для оперативного анализа.

Интеграция поставляется с готовым шаблоном развертывания и набором функций для безопасной работы: перенаправление трафика через настраиваемые прокси для безопасной инъекции учётных данных и предотвращения утечек, выбор между традиционными stateful microVM и лёгкими изолятами, настройка образов контейнеров и размеров инстансов песочниц. Эти опции дают баланс между производительностью, стоимостью и требованиями безопасности, сохраняя при этом возможность глубокой кастомизации под конкретные корпоративные политики.

Нововведение следует за серией обновлений платформы разработчика Cloudflare: ранее были добавлены масштабируемые sandboxes для stateful Linux microVM, Agents SDK для создания агентов, Browser Run для программируемых браузерных сессий и Dynamic Workers для динамического исполнения кода. До сих пор использование Claude Managed Agents чаще означало полное размещение на инфраструктуре Anthropic; новая модель «decouple the brain from the hands» предоставляет выбор, где исполнять действия агента, сохраняя интеллектуальную часть на Anthropic.

Практические последствия для билдера включают возможность глобального масштабирования агентных рабочих потоков при строгом контроле доступа к внутренним сервисам и аудите браузерных сессий и человеческих вмешательств, снижение расходов за счёт быстрого старта лёгких изолятов, упрощённую интеграцию пользовательских инструментов и дополнительную защиту данных через прокси. Для старта доступны руководство по онбордингу и форк репозитория, а набор функций по умолчанию можно расширять для соответствия требованиям безопасности и соответствия.