▲Vercel News•較早收集於 14h
使用 Vercel Sandbox 執行 Claude Managed Agents
💡透過 Vercel 新的隔離式 microVM 沙盒整合，在您的私有基礎設施上安全地執行 AI 代理。
⚡ 30-Second TL;DR
有什麼變化
在隔離的 Firecracker microVM 中執行 Claude Managed Agents，提供企業級安全性。
為什麼重要
此更新透過橋接託管式 LLM 服務與私有後端基礎設施，簡化了安全 AI 代理的部署。它讓開發者能在不犧牲資料隱私或網路安全的前提下，建構複雜的代理應用程式。
下一步行動
查閱 Vercel Sandbox 文件並參考實作指南，將 Claude Managed Agents 整合至您現有的 Vercel 專案中。
誰應關注：Developers & AI Engineers
關鍵要點
- •在隔離的 Firecracker microVM 中執行 Claude Managed Agents，提供企業級安全性。
- •直接在現有的 Vercel 基礎設施上執行代理工具呼叫。
- •具備網域白名單的憑證代理功能，確保機密資訊不會進入沙盒。
- •提供與私有網路和雲端工作負載的低延遲連線。
🧠 深度解析
Web-grounded analysis with 23 cited sources.
🔑 增強重點摘要
- •Vercel對Firecracker microVMs的採用並非新近，而是其「Hive」計算平台的一部分，該平台自2023年11月起已為Vercel的建構流程提供支援，顯著縮短了建構時間並增強了安全性。
- •Claude Managed Agents (CMA) 是Anthropic於2026年4月8日推出公開測試版的一項託管基礎設施服務，旨在處理AI代理的執行環境，包括安全沙盒、長時間運行會話、範圍權限和工具執行。
- •此整合的架構將Anthropic作為「大腦」（負責Claude模型、工具呼叫循環、技能和記憶），而Vercel Sandbox則充當「雙手」，透過接收來自Anthropic的webhook，在獨立的microVM中執行實際的工具呼叫（例如
run_shell、read_file）。 - •Vercel的「代理基礎設施」戰略涵蓋了AI SDK 6（包含代理抽象）、Chat SDK、AI Gateway、Fluid Compute、Workflows和Observability等一系列專為AI工作負載設計的原語，旨在提供統一且安全的平台。
📊 競品分析▸ Show
| 功能/平台 | Vercel | Netlify | TrueFoundry | Heroku | Puter |
|---|---|---|---|---|---|
| AI代理執行環境 | 隔離的Firecracker microVMs (Vercel Sandbox)，低延遲工具呼叫，憑證代理。 | 支援AI代理 (Claude, Codex, Gemini)，可從儀表板存取。 | ML平台即服務，提供基礎設施所有權，解耦模型推斷與UI，適用於自訂模型部署。 | 託管PaaS，支援AI代理 (MCP)。 | 內建AI API，支援無伺服器Worker。 |
| 基礎設施類型 | 前端雲，無伺服器功能，Edge Functions，基於Firecracker的Hive計算平台。 | JAMstack，無伺服器功能 (Edge/Standard)，Netlify DB (無伺服器Postgres)。 | ML平台即服務，安裝於現有雲端 (AWS, GCP, Azure)，提供Kubernetes抽象。 | 託管PaaS，提供運行時環境。 | 雲端作業系統，內建靜態網站託管、無伺服器Worker、物件儲存、KV資料庫。 |
| 安全性與隔離 | Firecracker microVMs提供企業級隔離，憑證代理確保機密資訊不進入沙盒。 | 部署預覽自動審查PR。 | 允許團隊在其安全邊界內部署模型和應用邏輯。 | - | - |
| 開發者體驗 | 整合Next.js，AI SDK，Chat SDK，AI Gateway，Git整合。 | Git-based CI/CD，部署預覽，CLI，更框架中立。 | 抽象化Kubernetes複雜性，保留對底層計算的完全控制。 | - | 支援多種前端框架，無需Git、CLI或建構配置即可發布網站。 |
| 成本模型 | 基於GB-秒的無伺服器功能定價，高流量AI應用可能導致較高成本。 | 慷慨的免費層 (100GB頻寬)，允許商業使用，Pro計畫包含無限團隊成員。 | 可能比Vercel的無伺服器模型成本更低，適用於高流量AI應用。 | 基於計算和RAM的自訂定價。 | 支援用戶付費模式，終端用戶可支付資源成本。 |
🛠️ 技術深入
- Firecracker MicroVMs: Vercel Sandbox基於Firecracker，這是一種由AWS開發並開源的虛擬化技術，專為無伺服器計算而設計。它使用Linux Kernel-based Virtual Machine (KVM) 來創建輕量級虛擬機 (microVMs)。
- 極簡主義設計: Firecracker的設計極簡，僅包含運行安全輕量級VM所需的功能，排除了不必要的設備和客體功能（例如，僅模擬virtio-net、virtio-block、virtio-vsock、串行控制台和最小鍵盤控制器），從而減少了記憶體佔用（每個microVM小於5 MiB）和攻擊面。
- 快速啟動: Firecracker microVMs的啟動時間極快，通常小於125毫秒，這對於需要快速響應的無伺服器功能和AI代理至關重要。
- Vercel Hive平台: Vercel將其基於Firecracker的microVMs稱為「cells」，這些「cells」是其內部計算平台「Hive」的核心組件。每個「cell」直接映射到一個Firecracker進程，由「box daemon」負責配置和管理。
- 代理與沙盒分離架構: Vercel的設計理念是將代理（作為持久性工作流運行）與沙盒（執行環境）分離。代理本身不在VM內部運行，而是透過工具（如文件讀取、編輯、搜尋和shell命令）與沙盒互動。這種分離允許代理執行與請求生命週期解耦，並使沙盒生命週期能夠獨立休眠和恢復。
- Claude Managed Agents的運作: Anthropic負責Claude的「大腦」部分，包括模型、工具呼叫循環、技能和記憶。當Claude呼叫工具時，Vercel Sandbox作為「計算平面」執行這些工具呼叫。Vercel Function則作為「控制平面」，接收來自Anthropic的
session.status_run_startedwebhook，並為每個會話生成一個Vercel Sandbox。 - 憑證代理: Vercel透過憑證代理功能，確保機密資訊（如API金鑰）不會直接進入沙盒VM，而是在沙盒防火牆處注入認證，增強了安全性。
- 持久性工作流: Vercel Workflows用於持久性地協調異步代理事件。它透過輪詢Anthropic的事件API並使用伺服器傳送事件 (SSE) 將結果串流到客戶端，無需資料庫寫入。其中使用了
defineHook、sleep和getWritable等原語。
🔮 前景展望AI analysis grounded in cited sources
AI代理開發將加速並普及化。
Vercel與Anthropic的整合簡化了AI代理的部署和執行，降低了開發者構建和運行複雜自主代理的門檻，使其能更專注於代理邏輯而非基礎設施管理。
企業級AI應用將更安全可靠。
隔離的Firecracker microVMs、憑證代理和私有網路連接提供了強大的安全保障，使企業能夠在不犧牲機密性的情況下，將AI代理整合到其內部系統和敏感工作流程中。
Vercel將鞏固其作為AI應用前端雲平台的地位。
透過提供專為AI工作負載設計的基礎設施（如AI SDK、AI Gateway、Fluid Compute和Sandbox），Vercel正將其在前端開發的優勢擴展到AI領域，吸引更多AI開發者。
⏳ 時間線
2015
Vercel (原名ZEIT) 成立。
2018-11
AWS開源Firecracker microVM技術，為Lambda和Fargate提供支援。
2023
Vercel發布AI SDK和AI網頁開發工具v0，標誌著其AI戰略的啟動。
2023-11
Vercel的內部計算平台「Hive」（基於Firecracker microVMs）開始為Vercel建構提供支援。
2026-04-08
Anthropic推出Claude Managed Agents公開測試版。
2026-05-19
Vercel宣布支援Claude Managed Agents，允許在Vercel Sandbox中執行代理工具呼叫。
📎 來源 (23)
Factual claims are grounded in the sources below. Forward-looking analysis is AI-generated interpretation.
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Vercel News ↗