claude-peers MCP に組織階層を被せた設計 — マルチエージェント運用の権限分離

Anthropic が 2026 年 5 月に追加した Self-hosted sandboxes と MCP tunnels の 2 機能を解説。エージェントのオーケストレーションはクラウドで実行しツール実行は企業インフラ内に留める設計で、金融・医療・製造業などの規制業界でセンシティブデータを扱えるようになった。アウトバウンド接続のみで内部サービスへのセキュアアクセスを実現。

Claude マネージドエージェントの新機能として、セルフホストサンドボックス（パブリックベータ）と MCP トンネル（リサーチプレビュー）が発表された。自社インフラや信頼できるマネージドプロバイダー内でエージェントを実行でき、プライベートネットワーク内の MCP サーバーにも安全に接続可能となり、セキュリティ境界内での運用が実現する。

26Mパラメータの小型モデル Needle が Gemini の蒸留に成功し、ツール呼び出しなどのエージェント機能を低コスト・低遅延で実現。プライバシー重視の企業やエッジ環境でのオフライン運用が可能になり、MCP との組み合わせで Claude Code のような自動編集機能をローカルで実行できる時代が到来しつつある。

alpaca-guard-mcp は Claude エージェントが Alpaca API を通じて株取引を実行する際の安全装置として機能する MCP サーバー。日次・セッション上限をローカルキャップ台帳で管理し、デフォルトは paper trading で動作し、本番取引は環境変数で明示的にオプトイン。ツール群を通じて価格確認から注文実行まで guard_status による上限チェックで暴走防止を実装。