Claude マネージドエージェントにセルフホストサンドボックスと MCP トンネルが登場

Anthropic が 2026 年 5 月に追加した Self-hosted sandboxes と MCP tunnels の 2 機能を解説。エージェントのオーケストレーションはクラウドで実行しツール実行は企業インフラ内に留める設計で、金融・医療・製造業などの規制業界でセンシティブデータを扱えるようになった。アウトバウンド接続のみで内部サービスへのセキュアアクセスを実現。

26Mパラメータの小型モデル Needle が Gemini の蒸留に成功し、ツール呼び出しなどのエージェント機能を低コスト・低遅延で実現。プライバシー重視の企業やエッジ環境でのオフライン運用が可能になり、MCP との組み合わせで Claude Code のような自動編集機能をローカルで実行できる時代が到来しつつある。

複数の Claude セッションと LINE を統合する際、全 AI に LINE 接続を持たせるとノイズが増加し責任が曖昧になるため、経営分析 AI のみに LINE 接続を許可し開発 AI からは取り上げる設計判断を導入。claude-peers MCP のフラット通信に運用ポリシーで階層を被せることで、役割分離、ノイズフィルタリング、責任の明確化を実現した実例。

alpaca-guard-mcp は Claude エージェントが Alpaca API を通じて株取引を実行する際の安全装置として機能する MCP サーバー。日次・セッション上限をローカルキャップ台帳で管理し、デフォルトは paper trading で動作し、本番取引は環境変数で明示的にオプトイン。ツール群を通じて価格確認から注文実行まで guard_status による上限チェックで暴走防止を実装。