Coder Agent Relay 跑 Claude Code 受监管企业怎么接入
Coder 2026 年 9 月 15 日宣布 Claude Code 接入自托管 Agent Relay：Anthropic 跑 agent loop 与计费，工具执行在客户 workspace，网络可审计。本文写架构边界与谁该考虑。
2026 年 9 月 15 日，Coder 宣布 Claude Code 支持其 Agent Relay（9 月 2 日首发，Cursor 为首个 agent provider）。模式是：Anthropic 继续负责账号、billing 与 agent 推理 loop；Claude Code 的 tool call（bash、文件、网络）在客户自托管 Coder workspace 里执行，走客户 egress 策略与 audit trail。Anthropic 工程团队与 Coder 在 Relay 上线数日内完成集成。Early access 面向金融、大型 tech 等受监管客户。
解决什么痛点
很多银行/药企/security review 卡死「Claude Code 在开发者本机 arbitrary shell」。Agent Relay 把执行面收到客户 VPC 里的 sandbox workspace：平台团队已有 Cursor on Relay 的同一套 network policy，开 Claude Code 不重新走一遍安全评估。
与纯 BYOK 不同：billing 仍走 Anthropic，不是把 API key 散落到每个 laptop。与 Claude Marketplace 企业买 Cursor 互补：Marketplace 管采购 commit，Relay 管执行合规。
架构三层（读新闻稿时的 checklist）
Control plane：Coder 管 workspace 生命周期、用户 SSO、audit log。
Agent loop：Anthropic 云端跑 Claude Code harness（与桌面 CLI 体验对齐，以 Coder 文档为准）。
Tool execution：git、test、内部 API 调用发生在 customer workspace；出网走 allowlist。
已部署 Relay + Cursor 的团队：官方称「no new deployment」即可加 Claude Code provider，inherit 现有 egress 与审计。
和 Cursor / Codex 本地用法怎么选
个人开发者 / 小团队：继续 Cursor + Claude 或 Claude Code CLI 即可，Relay 过重。
受监管 enterprise：Relay 适合「必须证明 agent 没把 code 打到未知 region」的场景。OpenAI 侧可比 Agents API 沙箱 自托管 connector。
OpenAI–Cursor 断供：Relay 上的 Cursor provider 与 Claude Code provider 互不影响；见 断供后布局。
上线前问 Coder / Anthropic 的五件事
数据 retention：prompt 是否仍经 Anthropic 推理节点，log 存多久。
Early access SLA 与 support 窗口。
Claude Code 版本 pin 与 2.1.268 类 gateway 回归谁负责 smoke test。
与现有 Claude Code 周 cap 企业席位是否共享。
生产环境是否允许与 Codex 等其它 Agent 做 A/B 实验（通常应禁止 production key 参与 vendor 对比）。