Claude Managed Agents + Cloudflare Rode Agentes de IA em Escala com Controle Total

Por que essa integração é importante?

Agentes de IA estão se tornando os novos blocos de construção do software. Mas rodá-los de forma confiável em escala—especialmente quando precisam executar código, navegar na web ou acessar serviços privados—exige mais do que um prompt inteligente. Você precisa de infraestrutura que aguente milhões de sessões concorrentes sem estourar o orçamento.

É aí que entra a nova integração da Cloudflare com Claude Managed Agents. Ela desacopla o "cérebro" (o loop do agente rodando na plataforma da Anthropic) das "mãos" (o ambiente de execução). Você escolhe onde seu código roda, como seus agentes se conectam ao mundo e como observa cada ação.

Vamos ver o que isso significa para devs e engenheiros de plataforma.

Principais recursos: O que você ganha de cara

A integração fornece um template pronto para deploy que inclui:

• Segurança reforçada: Todo o tráfego dos agentes passa por proxies customizáveis, permitindo injetar credenciais com segurança, prevenir exfiltração de dados e observar interações.
• Controle e observabilidade do sandbox: Métricas detalhadas, logs, acesso SSH e imagens customizáveis.
• Sandboxes leves: Escolha entre microVMs tradicionais ou isolates V8 leves para boot em milissegundos e escala massiva.
• Conectividade com serviços privados: Conecte-se a serviços internos via Cloudflare Mesh ou Workers VPC sem expô-los à Internet.
• Controle e observabilidade do navegador: Trilhas de auditoria, gravações de sessão e fluxos com intervenção humana.
• Capacidades de e-mail: Cada agente tem seu próprio endereço para enviar e receber mensagens.
• Ferramentas customizadas: Estenda os agentes com suas próprias funções sem gerenciar infraestrutura extra.

Exemplo de Código: Adicionando uma Ferramenta R2 Customizada

Aqui está um trecho do repositório da integração que mostra como é fácil adicionar uma ferramenta customizada—esta envia arquivos para o R2 e retorna uma URL pública:

// custom-tools.js – adiciona uma ferramenta para hospedar arquivos no R2
defineTool({
  name: "r2_host_file",
  description: "Envia do sandbox para o R2 e obtém uma URL pública.",
  inputSchema: z.object({
    key: z.string().describe("Chave do objeto"),
    content: z.string().describe("Corpo do arquivo UTF-8"),
    contentType: z.string().describe("Tipo MIME"),
  }),
  run: async ({ key, content, contentType }, { env }) => {
    await env.PUBLIC_BUCKET.put(key, content, { httpMetadata: { contentType } });
    return `${env.PUB_R2_URL.replace(/\/$/, "")}/${encodeURI(key)}`;
  }
});

Basta adicionar o binding no seu wrangler config e pronto.

Comparação: MicroVMs vs. Isolates para Sandboxes de Agentes

Limitações e Considerações

• Isolates não são ambientes Linux completos: Se seu agente precisa rodar binários Linux arbitrários (ex.: apt-get), você vai precisar de uma microVM.
• Complexidade de segurança: Embora os proxies adicionem uma camada de defesa, configurar políticas de egress incorretamente pode expor dados sensíveis. Teste sempre.
• Overhead de observabilidade: Logar cada ação pode gerar volumes massivos de dados—planeje sua estratégia de retenção e envio.

Próximos passos para aprender mais

• Aprofunde-se na plataforma de desenvolvedores da Cloudflare com nosso guia de forense multi-vetor com Log Explorer.
• Entenda como validar integridade de dados em sistemas distribuídos com o padrão Data Canary da Netflix.

Conclusão: Sua Infraestrutura de Agentes, Suas Regras

A colaboração entre Cloudflare e Anthropic marca uma mudança em direção a uma implantação mais flexível de agentes de IA. Ao separar o loop de raciocínio da execução, você ganha liberdade para otimizar custo, segurança e desempenho sem ficar preso a um único fornecedor.

Comece com o guia oficial de início rápido (fonte) para fazer o deploy em minutos. Depois, experimente ferramentas customizadas e políticas de egress para adaptar o ambiente às suas necessidades.

O futuro é agêntico—prepare sua infraestrutura.