Cloudflare 新增了对 Claude Managed Agents（托管代理）的支持。这意味着你可以把 Claude 代理的"大脑"留在 Anthropic 平台上，而把"双手"（代码执行、数据访问等）放在 Cloudflare 的基础设施上运行。对于需要安全连接私有系统、满足合规要求的团队来说，这是一个实用的集成方案。

这是什么

Anthropic 把这个架构描述为"将大脑与双手解耦"：

• 大脑（代理逻辑和编排）：留在 Anthropic 平台
• 双手（代码执行层）：在 Cloudflare 基础设施上运行

之前，使用 Claude Managed Agents 意味着必须在 Anthropic 提供的基础设施上运行整个技术栈。现在，你可以选择把执行层放到 Cloudflare，获得更大的基础设施控制权。

核心功能

沙箱执行环境

• 轻量级执行：基于 Cloudflare Workers 的快速启动沙箱
• 虚拟机执行：需要更强隔离的场景可以使用 VM 级沙箱
• 两种模式都自带沙箱控制和日志功能

私有服务访问

通过 Cloudflare Mesh 和 Workers VPC 服务，代理可以安全连接你的私有系统，无需将服务暴露在公网上：

• 私有连接不接触公网
• 凭证是注入的，代理本身不持有凭证
• 代理操作被记录，支持审计

内置能力

• 浏览器自动化：Browser Run 功能支持网页操作
• 电子邮件功能：内置邮件收发能力
• 自定义工具：可以定义代理可调用的工具集
• 日志与监控：完整的活动日志

实际应用场景

金融行业

Cloudflare 区域总监 Sebastian Weiss 给出了一个具体场景：

代理程序在银行自有的云环境中运行，通过私有连接访问核心系统，该连接不接触公网。凭证是注入的，代理操作被记录供审计人员查阅。决策权由 Claude 掌握，控制权始终在银行手中。

企业内部系统集成

需要让 AI 代理访问内部 CRM、ERP 或数据库的团队，可以利用 Workers VPC 建立安全通道，代理只连接经过批准的内部服务。

自定义 AI Agent 工作流

利用 Cloudflare 的开发平台扩展代理功能：

• Artifacts：基于 Git 的代码库管理
• Workers AI：边缘推理能力
• Dynamic Workers：按需应用托管

如何开始

前置条件

• Cloudflare 账号
• Anthropic API 密钥（Claude 访问权限）
• 基本的 Workers 开发经验

快速启动

Cloudflare 提供了开源部署模板作为快速入门。开发者可以基于模板自定义控制平面，然后根据业务需求配置网络代理、安全连接和工具集。

费用方面，开发者分别管理与 Claude API 使用及 Cloudflare 资源相关的费用。

与其他平台的对比

Cloudflare 不是唯一支持 Claude Managed Agents 自托管的服务商。首发的服务商阵容还包括：

• Daytona：开发环境管理
• Modal：无服务器计算
• Vercel：前端部署

其中 Cloudflare 占据了"黄金位置"，提供了 Browser Run 自动化功能和快速入门模板。

适合谁

• 需要合规部署的企业：金融、医疗等对数据安全有严格要求的行业
• 需要连接私有系统的团队：不想把内部服务暴露到公网
• 需要基础设施控制权的开发者：出于性能、成本或安全考虑，希望自选执行环境