Coder 把 Claude Code 放進你的機房，帳單還是 Anthropic 的

企業擋 Claude Code 的理由很無聊，也沒講錯：agent 要你的 repo、憑證、出網路徑，迴圈還活在 Anthropic。Coder 9 月 15 日的新聞稿沒把迴圈搬走。它搬走的是檔案系統。

Yahoo 轉的是同一份 GlobeNewswire，電頭奧斯汀。Agent Relay 是 Coder 給雲端 coding agent 用的自架執行環境，前一週才推出。現在 Claude Code 可以在你自己的機器上、在 Coder workspace 裡跑：網路受管、有沙盒、可稽核。帳單跟 agent loop 仍由 Anthropic 負責。agent 碰到的東西，按他們的說法，留在客戶控制的機器上。

本站寫過 Claude Code 接 Ollama、帳單為零的本機路徑。那是另一個產品。Ollama 把推論留在大樓裡。Agent Relay 把工具留在大樓裡，prompt 仍送到 Anthropic。資安審查若寫「token 不准出 VPC」，這張單不是你要的。審查若寫「agent 不准寫進放了正式版 kubeconfig 的筆電」，這張單可以打開。

真正交貨的是什麼

每個 Coder workspace 會起一個 Claude Code runner，對 Anthropic 後端開一條出站連線。開發者繼續用 Claude Desktop 跟 claude.ai 上那套 Claude Code。帳號、帳單、推論仍是 Anthropic。工具呼叫在自架 workspace 裡執行，所以檔案系統、憑證、打內部服務的路徑，留在客戶這邊。

Workspace 有沙盒、用完即丟、範圍鎖在單一次 Claude Code session。允許碰的資料來源跟出網規則在環境層設一次，後面的 workspace 繼承。每次跑都會留下 workspace 開機與生命週期的稽核紀錄，對得上 session 跟使用者。團隊還可以加行程層級的網路政策，agent 發出的每個請求都能擋、能記。

銀行會買單的是最後這句。不是「AI」。是 log。

Coder 總裁 Josh Epstein 說，Claude Code 是企業客戶會點名要的 agent 工具之一，受監理的行業要得最兇。Agent Relay 在他嘴裡是把障礙拿掉：體驗一樣，執行落在自己控的基礎設施。

這套接在 Claude Code 已公開的自架環境上。Coder 沒說自己有一份私有 Anthropic fork。它是把官方 runner 包進一個 session 結束就死掉的 workspace。

還在 early access，不是今天就能下 PO 的 SKU

Claude Code 在 Agent Relay 上的支援，只開放給選定的 design partner。文件在 coder.com/anthropic。新聞稿收尾很直：若資安審查把 Claude Code 擋在門外，找 Coder 談。

我沒有價格。沒有 partner 名單。沒有寫著 Agent Relay 的 SOC 2 附件。GlobeNewswire 不會因為出現「fully auditable」就變成採購包。你要問稽核紀錄的欄位、出網政策怎麼寫、打 Anthropic 的出站連線能不能釘在你已經在看的 proxy 上。

Coder 還說方向是開放的：以後任何自架雲端 agent 的供應商，都能接到同一套受管執行模型。這是平台口號。今天點名的整合是 Claude Code。Codex、Gemini CLI、下一張 logo，沒出貨前都當投影片。

這不是什麼

不是本機推論。runner 會打 Anthropic。程式碼片段、工具結果、塞進 context 的東西，照樣出大樓。你要氣隙，走 Ollama 那條，上限我們寫過。

不是來取代 Goose。Goose 能換模型，換不掉帳單。Agent Relay 留住你點名的模型，把 shell 搬家。

不是 Copilot HydraFusion。HydraFusion 是省錢招數，而且只贏過 Opus 一次。廠商不同，迴圈不同，稽核故事不同。

它也不保證 agent 會寫對。它保證 rm 發生在哪一台機器。

同一週，私有程式碼還是把成績單打臉

The New Stack 的 Real-SWE 不是 Coder 的稿。它是你有了漂亮沙盒之後，仍該盯著 agent 的理由。

Specific Labs 用私有程式碼測 coding agent，那種他們認為不太可能進過訓練集的樹。他們估企業真實流量裡，約 99% 的 token 前沿模型沒見過。agent 一離開公開題，分數就掉。

Fable 5.1 搭配 Claude Code 最高，38.8%。GPT-6 Astra 跑 Codex CLI 是 33.8%。Gemini 3.8 Flash 跑 Gemini CLI 是 31.2%。再來 GLM 5.3 的 28.8%，Grok 4.6 跟 Muse Spark 1.3 並列 23.8%，Kimi K3 18.8%，GPT-5.6 Sol 16.2%。每題八次機會。每個模型配自己的 coding 工具，所以這是組合分數，不是單純權重。有六題全軍覆沒。

38.8% 是第一名。若你打算讓 agent 對支付服務開 PR，這也是不及格。Agent Relay 不會把這個數字抬高。它只會讓失敗發生在你能做磁碟映像的機器上。

若你擋 Claude Code，是因為開發者筆電環境變數裡躺著正式憑證，Relay 就是打給你的。憑證放進 workspace 政策，別放 ~/.aws。出網寫成清單，別寫成希望。合併仍要人看。

若你擋 Claude Code，是因為 prompt 不能出境，把電話掛了。Anthropic 仍跑迴圈。新聞稿第二段就寫了。

這個月誰該理這則稿

你已經在跑 Coder，已經因為 Claude Code 被資安退件，而且已經有能看見模型出站流量的 proxy，9 月 15 日這則才是日曆上的一格。

若你沒在跑 Coder，別下週就拆筆電工作流。先評 workspace 模型本身。用完即丟、鎖在 session、出網規則繼承，這才是產品。Claude Code 是客人。

若 agent 還掛在共用的 Docker socket 上，這篇以前的講道仍然成立。Relay 的沙盒有多嚴，取決於 workspace 映像跟你真正接上去的網路政策。design partner 若把主機 Docker socket 掛進 workspace，只是買了一個很貴的 --host。

「任何供應商都能接」這句，等第二個 agent 出現在同一張稽核表上我再信。現在審查範圍比較窄：Claude Code，出站打 Anthropic，工具留在家，early access。夠你重開一張單。不夠你結案。

企業愛把「自架」三個字聽成資料沒出門。這次出門的是 prompt，沒出門的是磁碟。兩個問題要分開寫進政策，不要寫進同一句行銷。