這次 Opus 4.8 的亮點，不是更聰明，而是更安全

很多台灣的組織想把 AI 用起來，最後都卡在同一句話：「那我們的資料，能不能不要送出去？」金融、醫療、公部門尤其敏感。Anthropic 這次發布的 Opus 4.8，連同一批平台功能，剛好把這個顧慮的「選項」攤開了。這篇不談模型多強，只幫你把「想用最強的 AI、又想守住機敏資料」這件事，講清楚有哪幾條路、各自的代價在哪。

大腦在雲端，手腳在本地

可以這樣想：模型本身（也就是 Claude 的「大腦」）一定要連網，因為 Opus 4.8 沒有 local 版本，Anthropic 不會把模型權重給你下載自己跑。你發指令、它推理、回傳結果，這條連線省不掉。

真正搬到你自己這邊的，是「手腳」，也就是 agent 實際動手做事的執行環境：讀你的檔案、跑你的程式、連你的內部服務。Self-hosted sandbox 讓這個環境架在你自己的基礎設施裡，整包機敏資料、原始碼、憑證可以留在原地不動。

所以重點不是「零外洩」，而是「你能畫出一條清楚的資料界線」。模型推理時還是會拿到它需要的「必要片段」，例如程式輸出、錯誤訊息、它要參考的內容，這些片段仍會經過網路送到 Anthropic。對有合規要求的組織來說，關鍵往往不是「一個位元都不送」，而是「能證明機敏資料的本體沒有離開受控環境」。

三條路，攤開來比

把「想用 AI、又怕外洩」拆成可選的方案，其實就三條路。它們不是誰比較好，而是各自服務不同需求：

一句話總結這條光譜：要頂尖能力，就得接受必要片段會連網送出；要完全離線，就得接受能力打折。Self-hosted sandbox 是夾在中間的折衷，讓「資料本體」盡量留在本地，「模型推理」仍走雲端。

怎麼對號入座

選哪條路，其實只要先回答一個問題：你的顧慮，是法規／資料駐留，還是技術上要完全斷網？

如果是前者，也就是「資料不能離開境內或受控環境」，那雲端方案搭配資料駐留條款、或路 2 的折衷架構，通常都過得了關。如果是後者，硬要做到「完全斷網」，那目前 Anthropic 沒有能讓你在自己機房離線跑 Opus 等級模型的選項，只能往路 3 的 local 開源方向想。

順帶一提，這次同場還有一個叫 MCP tunnels 的功能，它讓 Claude 能連到你私有網路裡的內部服務（例如內部資料庫、內部 API），但不需要把那些伺服器暴露在公開網路上。等於開一條私密隧道進去，而不是把門打開讓全世界都看得到。它解的是「連得進去、但不對外曝光」，跟沙箱解的「資料留在本地」是兩件互補的事。