Managed Claude: Sandbox im eigenen Netz

TL;DR

Managed Agents trennt zwei Orte. Die Agentenschleife läuft bei Anthropic. Die Sandbox, in der Bash, Dateien und Code laufen, ist entweder ein Container in Anthropics Cloud oder ein Container bei Ihnen. Für den zweiten Fall steht die Umgebung auf self_hosted. Ein Worker bei Ihnen pollt nach außen. Anthropic wählt sich nicht in Ihr Netz ein.

Der Einstieg in Agent, Sitzung und die drei typischen Fehler: Managed Agents. Wann das Modell selbst auf Ihrer Karte liegen muss: Claude oder selbst betrieben.

Zwei Umgebungen, eine Schleife

Anthropic beschreibt die Umgebung als Vorlage für den Container. Jede Sitzung bekommt einen eigenen Container, auch wenn mehrere Sitzungen dieselbe Umgebung nennen. Sie teilen sich kein Dateisystem.

limited in der Cloud heißt: Paketquellen und Code-Hosts, sonst nur, was Sie freigeben. Das ist der richtige Default, solange der Agent nichts in Ihrem LAN sehen muss. Sobald er eine Freigabe, ein Laufwerk oder ein internes System anfasst, ist die Cloud-Sandbox der falsche Ort. Dann liegt der Container neben den Daten.

Was im Haus bleibt

Der Worker führt die Werkzeuge aus. Dateiinhalte, die er liest, verlassen den Container nur, wenn das Modell sie in der Antwort braucht. Die Schleife sieht das Werkzeugergebnis, weil sie es anfordern muss. Sie sieht nicht Ihr ganzes Laufwerk.

Das ist nicht dasselbe wie ein Modell auf der eigenen GPU. Die Gewichte von Claude bleiben bei Anthropic. Wer die Gewichte nicht verlassen lassen darf, betreibt ein anderes Modell. Die Sandbox löst den Dateizugriff, nicht die Modellhoheit.

GPU und Container auf dem eigenen Rechner, falls die Werkzeuge dort eine Karte brauchen: NVIDIA Container Toolkit.

Was diese Seite nicht ersetzt

Modell, Systemanweisung und Werkzeuge gehören auf den Agenten, die Sitzung nur als Verweis. Das steht im Einstieg und ändert sich durch den Ort der Sandbox nicht. Bedrock, Vertex und Foundry führen Managed Agents nicht. Das steht ebenfalls dort.

EU-Region des Aufrufs ist eine andere Stellschraube: Claude EU-Datenresidenz.