写完三年单兵作战，今天 Claude Code 悄悄把「多 Agent 网络」建起来了——这件事把 AI 编程工具的价值天花板彻底变了

写完三年单兵作战，今天 Claude Code 悄悄把「多 Agent 网络」建起来了——这件事把 AI 编程工具的价值天花板彻底变了

Anthropic 八月连发三个更新：自托管运行环境公开 beta、跨会话消息全面可用、子 Agent 数量上限彻底取消。三件事单独看都是功能，但连在一起看，是一个明确的方向——Claude Code 不再是「一个人的 AI 助手」，它正在变成「一支 AI 团队的工作台」。

自托管运行环境：代码不用出家门

八月七日，Claude Code 2.1.224 上线，最重磅的功能是 self-hosted environments。

之前云端会话跑在 Anthropic 的服务器上——代码、依赖、构建产物，都要离开公司的网络。对于金融、医疗、政务这些行业，这不是「不方便」，是「根本不能用」。self-hosted runner 把这个环节堵上了：会话还是从 web、桌面或移动端发起，但实际执行跑在你自己的机器或容器里，在你的网络、你的防火墙后面。

要注意的是：推理本身还是要经过 Anthropic 的 API，对话记录也会存储以支持跨设备恢复。所以这不是把数据完全留在本地，而是把「执行环境」的主权还给了企业。对于已经上了 Team 或 Enterprise 计划、但合规审查卡在数据出境的团队，这个功能是绿色的放行信号。

跨 Agent 消息：上限取消，网络效应启动

同日，跨会话 SendMessage 功能正式可用。Claude Code 的不同会话现在可以直接互相发消息，跨机器、跨网络。ListAgents 负责发现可达的会话。

这件事的隐含前提是：之前每个会话最多 200 个子 Agent 的限制被移除了。两条消息合并来看，是一个组合：多个 Agent 可以互相通信，且数量不再被卡死。

实际场景是什么样？构建服务器上一个 Agent 跑 CI pipeline，笔记本上一个 Agent 做 code review，云端一个 Agent 监控生产日志——它们不需要人工中转，直接交换上下文。这是多 Agent 协作最干净的实现方式之一：不需要额外部署服务，会话本身就是通信层。

消息范围限于纯文本，不传文件或对话历史。这个限制看起来是刻意的——降低安全风险，也避免多 Agent 通信变成数据泄露的通道。但也意味着用它做复杂的状态同步还需要额外的架构设计。

凭证掩码升级：JWT 和 AWS 请求也能保护了

同一个版本里，sandbox credential-masking 增加了新选项。新增了 JWT 结构化字段的解码和掩码（decode: “jwt” + maskClaims），以及 AWS SigV4 请求的重新签名（awsPairs / sigv4）。这些需要 network.tlsTerminate，且只在 user / managed / –settings 设置下生效。

之前 credential-masking 主要处理静态字符串，JWT 里嵌的时间戳、权限字段、AWS 的签名请求这些结构化内容是漏的。对于跑在 AWS 环境里的团队，这个升级让 self-hosted runner 的安全性真正完整了。

九月值得关注的还有一个背景信息

八月十九日，Anthropic 把 computer use 推向了 GA（computer_toolset_20260801），同时上线了独立的 browser use 工具集。两者区别一句话讲清楚：computer use 操控整台桌面、以截图和像素坐标交互；browser use 托管在你自己的浏览器里，以 accessibility tree 和元素引用交互。选哪个？工作发生在网页里，用 browser use；需要操作用户桌面，用 computer use。

browser use GA 这件事和 self-hosted runner 其实是同一个主题的两个侧面：Anthropic 在同时推进「执行环境归你管」和「工具集覆盖更广」。

下一步

如果你在用 Team 或 Enterprise 计划，第一件事是跑一下 self-hosted runner 的官方文档，看你的容器镜像是否满足依赖。如果还没上这两个计划，跨会话消息是可以立刻试的功能——装好 v2.1.224，ListAgents 看一下可达的会话，给自己搭一个最小化的多 Agent 演示。

多 Agent 协作的坑还很多：消息丢失怎么处理、Session 挂了怎么恢复、权限边界怎么划。但方向已经清晰了：Anthropic 不打算把 Claude Code 做成一个更聪明的单兵工具，它想做的是让多个 Agent 能协同、能被企业纳管、能跑在受控的基础设施上。