Claude Managed Agents: Was es ist, wie es funktioniert, Preise und Grenzen18 min read

Jedes Team, das einen Agenten aufbaut, stößt etwa in der zweiten Woche an dieselbe Wand. Der Prototyp funktioniert auf Ihrem Laptop, und dann bittet jemand darum, dass er eine Stunde lang ohne Sie läuft, ein Datenbankkennwort außerhalb der Reichweite des Modells bleibt, einen abgestürzten Container überlebt und morgen dort weitermacht, wo er aufgehört hat. Dabei geht es nicht um Eingabeaufforderungen. Es handelt sich um Klempnerarbeiten, und es sind die Klempnerarbeiten, die Anthropic beschlossen hat, für Sie zu betreiben.

Claude Managed Agents wurde am 8. April 2026 in der öffentlichen Betaversion gestartet und ist ein gehosteter Dienst auf der Claude-Plattform. Sie definieren einen Agenten, geben ihm eine Cloud-Sandbox und starten Sitzungen, die Anthropic für Sie ausführt, mit einem integrierten Toolset, gestreamten Ereignissen, Speicher, geplanten Ausführungen und einer langen Liste von Steuerelementen. Seit seiner Einführung hat Anthropic fast jeden Monat etwas Neues ausgeliefert, und Ende Oktober verbreitete sich ein kostenloser 90-minütiger Workshop zur Funktionsweise.

Dieser Leitfaden richtet sich an Entwickler und technische Leiter, die entscheiden, ob sie darauf aufbauen möchten. Wir behandeln, was es ist, wie eine Sitzung abläuft, welche Funktionen wichtig sind, was sie kostet, wo sie aufhört und wie sie im Vergleich zum Ausführen einer eigenen Schleife abschneidet.

Eine Anmerkung dazu, wohin die Ergebnisse gehen. Eine verwaltete Sitzung kann Berichte, Tabellenkalkulationen und Apps in ihre Sandbox schreiben, und diese Dateien sind über API abrufbar. Danach benötigen sie einen Ort, an dem Ihr Team und Ihre anderen Assistenten sie öffnen, überprüfen und weiter bearbeiten können.AgentGrid.ioist ein gemeinsamer Arbeitsbereich, in dem Menschen und KI-Agenten Dokumente, Apps und Dateien erstellen, bearbeiten und teilen, mit einer Live-Version und einem Verlauf darüber, wer was geändert hat. Das greifen wir in den letzten Abschnitten auf.

Was sind Claude Managed Agents?

Claude Managed Agents ist Anthropicgehostete Agentenlaufzeit. Anstatt die Schleife zu schreiben, die das Modell aufruft, Tools ausführt und die Ergebnisse zurückmeldet, beschreiben Sie den Agenten und lassen ihn vom Dienst ausführen. Es befindet sich in der Betaphase, Sie können es mit dem aufrufenmanaged-agents-2026-04-01Beta-Header und ist auf Claude API, auf der Claude-Plattform auf AWS und auf Claude-Modellen auf Google Cloud verfügbar, wo Anthropic es verwaltet.

Die Dokumentation reduziert es auf vier Konzepte:

Wie unterscheidet sich das von den Nachrichten API? Die Nachrichten API geben Ihnen das Modell und sonst nichts. Sie schreiben die Schleife, die Tools und die Sandbox, was genau das ist, was Sie wollen, wenn Sie eine feinkörnige Kontrolle benötigen. Managed Agents ist auf lang andauernde und asynchrone Arbeiten ausgerichtet, bei denen Sie lieber eine Aufgabe übergeben und das Geschehen beobachten.

Die integrierte Cloud-Sandbox wird mit Python, Node, Go, Rust, Java, Ruby, PHP und C/C++ sowie Postgres, Redis und SQLite geliefert. Vernetzung kann eingestellt werdenlimited, sodass der Code, den Ihr Agent schreibt, Paketregistrierungen erreichen kann und nicht viel anderes. Die Claude-Konsole verfügt außerdem über einen visuellen Agenten-Builder und einen Testsitzungs-Runner. Dies ist die schnellste Möglichkeit, das Verhalten zu testen, bevor Sie Code schreiben.

Warum hat Anthropic das Gehirn von den Händen getrennt?

Die beste Erklärung des Designs finden Sie nicht in den Produktdokumenten. Es handelt sich um einen technischen Beitrag namens Anthropic„Managed Agents skalieren: Das Gehirn von den Händen entkoppeln“, veröffentlicht am selben Tag wie der Start. Es beginnt mit einer bekannten Geschichte. In der ersten Version wurden die Sitzung, der Harness, der Claude aufruft, und die Sandbox in einem Container zusammengefasst. Das machte den Server zu einem Haustier im alten Sinne von „Haustiere gegen Vieh“: Wenn der Container ausfiel, ging die Sitzung verloren und ein nicht reagierender Server musste wieder gesund gepflegt werden.

Die Lösung bestand darin, den Agenten in drei Teile aufzuteilen, die unabhängig voneinander fehlschlagen und skalieren:

• Die Sitzungist ein reines Anhangprotokoll über alles, was passiert ist.
• Das Gehirnist der Kabelbaum plus Claude. Es liest das Protokoll und entscheidet, was als nächstes zu tun ist.
• Die Händesind Sandboxen und Tools, die über eine schmale Schnittstelle erreichbar sind,execute(name, input) → string.

Zwei Konsequenzen fallen auf. Erstens Sicherheit: Anmeldeinformationen müssen niemals die Sandbox erreichen, in der der generierte Code von Claude ausgeführt wird. Git-Tokens werden beim Klonen des Repositorys eingebunden und MCP-Aufrufe laufen über einen Tresor-Proxy. Zweitens die Geschwindigkeit: Da das Gehirn nun über einen Tool-Aufruf nur dann nach einem Container fragt, wenn es einen benötigt, sodass eine Sitzung, die nicht sofort eine Sandbox benötigt, nicht auf einen wartet, berichtete Anthropic, dass die mittlere Zeit bis zum ersten Token um etwa 60 Prozent und das 95. Perzentil um mehr als 90 Prozent gesunken ist. Der Schlussgedanke des Beitrags lautet „viele Gehirne, viele Hände“, wobei ein Gehirn mehrere Sandkästen antreiben kann.

Die gleiche Paarung findet sich auch in anderen Agentendesigns. Der Super-Agent-Artikel von DeepSeek zitiert diesen Beitrag, wenn er dafür plädiert, Rechenleistung, Status und Umgebung eines Agenten auseinanderzuhalten. Wenn Sie den Vergleich wünschen, finden Sie unseren Leitfaden dazuder DeepSeek Super-Agentdeckt die Router- und Worker-Seite dieser Geschichte ab.

Was wurde seit dem Start ausgeliefert?

Managed Agents haben nach April schnell gehandelt. Diese Zeitleiste stammt aus den eigenen Ankündigungen von Anthropic.

Live vom Code mit Claude: Wir starten Dreaming in Claude Managed Agents als Forschungsvorschau.

Ergebnisse, Multiagenten-Orchestrierung und Webhooks befinden sich jetzt in der öffentlichen Betaphase.https://t.co/p4DFRzFEd8

– Claude (@claudeai)6. Mai 2026

Wir haben gerade zwei neue Claude Managed Agents-Funktionen hinzugefügt:

1. Geplante Bereitstellungen – Aufgaben nach einem Zeitplan ausführen

2. Umgebungsvariablen – Stellen Sie Tresor-Anmeldeinformationen für CLIs als Umgebungsvariablen bereithttps://t.co/exfhz4yylr

– ClaudeDevs (@ClaudeDevs)11. Juni 2026

Wie läuft eigentlich eine Sitzung ab?

Der Durchfluss ist kurz. Sie erstellen einen Agenten, erstellen eine Umgebung, starten eine Sitzung, die auf beide verweist, und tauschen dann Ereignisse aus. DieSchnellstarterledigt dies in wenigen Befehlen. Der Agent ist eine kleine Datei mit Titel und Eingabeaufforderung, und die Umgebung besteht aus ein paar Zeilen YAML:

# coding-assistant.md
---
name: Coding Assistant
model: claude-opus-5-5
tools:
  - type: agent_toolset_20260401
---

You are a helpful coding assistant. Write clean, well-documented code.

# environment.yaml
name: quickstart-env
config:
  type: cloud
  networking:
    type: limited
    allow_package_managers: true

# Create both, then start a session
ant apply coding-assistant.md environment.yaml
ant beta:sessions create \
  --agent "$AGENT_ID" \
  --environment-id "$ENVIRONMENT_ID" \
  --title "Quickstart session"

Anschließend senden Sie Benutzerereignisse und lesen den Stream. Dateien, in die der Agent schreibt/mnt/session/outputs/werden über die Dateien API verfügbar, die auf diese Sitzung beschränkt sind.ant beta:sessions connectöffnet einen Viewer für eine Live-Sitzung.

Die Verwendung des Tools unterliegt Berechtigungsrichtlinien. Das Agent-Toolset ist standardmäßig aufalways_allow, MCP-Tools sind standardmäßig aufalways_ask, und mitautoDer Server wertet jeden Anruf aus und führt ihn aus, lehnt ihn ab oder wartet auf Ihre Genehmigung. Anmeldeinformationen von Drittanbietern befinden sich in Tresoren, entweder als MCP OAuth- oder Bearer-Anmeldeinformationen oder als umgebungsvariable Anmeldeinformationen, die der Agent immer nur als undurchsichtige Platzhalter sieht und gegen den tatsächlichen Wert ausgetauscht wird, wenn eine Anfrage die Sandbox verlässt.

Was kann der Agent über eine Schleife hinaus tun?

Subagenten, Workflows und ein Berater

Das Multiagenten-Setup ermöglicht es einem Agenten, zu delegieren. Die Delegation ist eine Ebene tief und umfasst höchstens 25 untergeordnete Threads. Bei größeren Aufträgen ermöglicht ein dynamischer Arbeitsablauf dem Agenten, ein Programm zu schreiben, das viele Agenten im Hintergrund ausführt, und die Sitzung kann mitten in der Runde ein Beratermodell um Hilfe bitten, z. B. bei der Planung eines Ansatzes oder der Überprüfung der Arbeit, während sie die Arbeit selbst erledigt.

Ergebnisse

Ergebnisse verwandeln ein vages „Mach es gut“ in eine Schleife. Sie geben eine Rubrik vor, und ein Bewerter, der in einem separaten Kontext arbeitet, bewertet das Ergebnis und schickt den Agenten zurück, um es zu verbessern.max_iterationsDer Standardwert ist 3 und kann bis zu 20 betragen.

Budgets

Eine Sitzung kann eine feste Ausgabenobergrenze haben, die in US-Cent als Zeichenfolge ausgedrückt wird. Es wird zwischen Modellanfragen erzwungen, sodass eine einzelne lange Anfrage immer noch abgeschlossen werden kann, bevor die Obergrenze eintritt. Wenn das Limit erreicht ist, geht die Sitzung in den Leerlaufbudget_reachedund wartet auf dich.

Erinnerung und Träume

Speicherspeicher werden in der Sandbox bereitgestellt/mnt/memory/. Jeder Speicher ist auf 100 kB begrenzt, ein Speicher fasst bis zu 10.000 Speicher und jede Änderung erstellt eine unveränderliche Version. Dreaming, immer noch eine Forschungsvorschau, liest zwischen 1 und 100 vergangene Sitzungen und schlägt einen deduplizierten, neu organisierten Speicher vor. Der Eingabespeicher wird nie bearbeitet, sodass Sie vor der Übernahme einen Vergleich durchführen können.

Geplante Bereitstellungen

Bei einer geplanten Bereitstellung wird ein Agent auf einem Cron-Ausdruck in einer IANA-Zeitzone ausgeführt. Anthropic fügt Jitter von bis zu 15 Prozent des Intervalls hinzu, mit einem Minimum von 5 Sekunden und einem Maximum von 9 Minuten, sodass nicht Tausende von Zeitplänen gleichzeitig ausgelöst werden. Eine Organisation kann bis zu 1.000 Bereitstellungen durchführen, und für jede Ausführung gilt ein Budget.

Wie bringen Teams Agenten in die Produktion?

Neuer Blogbeitrag unseres Applied AI-Teams zu Claude Managed Agents und den Herausforderungen, die es löst (Anmeldeinformationen, Sandboxing, Beobachtbarkeit und mehr) …https://t.co/02fp1NMZ6a

– ClaudeDevs (@ClaudeDevs)16. Juni 2026

Soll sich die Sandbox in der Cloud oder auf Ihren eigenen Rechnern befinden?

Der Standardwert ist eine von Anthropic verwaltete Cloud-Sandbox. Wenn Ihr Code, Ihre Daten oder Ihr Netzwerk Ihre Infrastruktur nicht verlassen können, können Sie stattdessen eine selbst gehostete Sandbox ausführen: Ein Mitarbeiter auf Ihrer Seite führt die Bash- und File-Tool-Aufrufe aus. Das Gehirn läuft weiterhin auf der Seite von Anthropic, sodass der Gesprächsverlauf und die Tool-Ergebnisse weiterhin den Dienst erreichen.

Seit dem 19. August können auch Arbeiten, die in einer selbst gehosteten Sandbox erledigt werden, im Speicher gespeichert werden.

Wir haben drei Updates für Claude Managed Agents ausgeliefert.

Erstens haben wir die Speichernutzung mit selbstgehosteten Sandboxes einfacher gemacht.

Alle in einer selbstgehosteten Sandbox durchgeführten Arbeiten können im Speicher gespeichert werden.https://t.co/tIoCSU28qk

– ClaudeDevs (@ClaudeDevs)19. August 2026

Wie viel kostet Claude Managed Agents?

Sie zahlen für Tokens zu den normalen Tarifen des Modells, zzgl0,08 $ pro Sitzungsstunde, wird nur in Rechnung gestellt, während die Sitzung in der istrunningStatus. Die Zeit, die Sie untätig verbringen und auf Sie warten, wird nicht in Rechnung gestellt. Die Websuche kostet 10 US-Dollar pro 1.000 Suchanfragen. Bei der reinen US-Inferenz werden die Token-Preise mit 1,1 multipliziert, und es gibt keinen Batch-Rabatt.

Die Preisseite von Anthropic basiert auf einem Beispiel: einer einstündigen Sitzung zu Opus 5.5 mit einem Preis von 4 US-Dollar pro Million Eingabe-Tokens und 20 US-Dollar pro Million Ausgabe-Tokens, mit 50.000 Eingabe- und 15.000 Ausgabe-Tokens.

Mit sofortigem Caching beläuft sich die gleiche Sitzung im Beispiel der Dokumentation auf 0,428 $. Der Sinn des Beispiels liegt in der Form der Rechnung: Bei einer kurzen Token-Light-Sitzung ist die Laufzeit nur ein kleiner Teil, und bei langen Sitzungen, die überwiegend im Leerlauf verweilen, ist sie noch kleiner. Die Ausgaben werden von Token dominiert, weshalb Sitzungsbudgets wichtig sind.

Wo liegen die Grenzen und Risiken?

• Es ist eine Beta.Der Funktionsumfang ändert sich schnell und MCP Tunnels und Dreaming sind immer noch Forschungsvorschauen.
• Compliance-Lücken.Für Managed Agents besteht kein Anspruch auf Nulldatenaufbewahrung oder HIPAA, und Transkripte bleiben bestehen, bis Sie sie löschen.
• Hartkappen.Die Delegierung erfolgt eine Ebene tief mit höchstens 25 untergeordneten Threads, und eine Organisation kann 1.000 geplante Bereitstellungen halten.
• Kein Mengenrabatt, und Inferenz nur in den USA kostet 10 Prozent mehr für Token.
• Sicherheit ist immer noch Ihre Aufgabe.Die Bereitstellungsanleitung von Anthropic besteht darin, jedem Agenten den kleinsten Toolset zur Verfügung zu stellen, der funktioniert, begrenzte Netzwerke zu verwenden, Anmeldeinformationen in Tresoren aufzubewahren, festzulegenalways_askauf irreversiblen Werkzeugen und niemals kombinierenalways_allowSchreiben oder Ausführen von Tools mit einem Agenten, der nicht vertrauenswürdige Eingaben liest.

Lohnt sich der kostenlose Workshop?

Anthropic führte auf der AI Engineer World’s Fair 2026 in San Francisco einen vierteiligen, etwa 90-minütigen Managed Agents-Workshop durch. Die Leitung liegt bei Priyanka Phatak, die das Engineering-Team von Managed Agents leitet, und Gabe Cemaj, und die Aufzeichnung läuftdie AI Engineer-Website. Am 30. Oktober ging es auf X viral mit einer Kapitelliste:

1. Warum Gehirn und Hände getrennt sein sollten (00:00)
2. Die Architektur hinter Claude Managed Agents (07:45)
3. Schritt für Schritt einen Research Agent aufbauen (23:40)
4. Geplante Agenten, die zwischen Aufgaben träumen (54:00)
5. Auswertungen, CI/CD und laufende Agenten für viele Kunden (1:10:23)

Die Ingenieure von Anthropic haben gerade den besten 90-minütigen Kurs zum Erstellen von KI-Agenten von Grund auf veröffentlicht, den ich je gesehen habe:

• 00:00 – Warum Gehirn und Hände getrennt sein sollten
• 07:45 – die Architektur hinter Claude Managed Agents
• 23:40 – Aufbau eines Forschungsagenten Schritt für Schritt
• 54:00 – Agenten, die nach einem Zeitplan arbeiten und zwischen Aufgaben „träumen“.
• 1:10:23 – Auswertungen, CI/CD und Ausführen von Agenten für viele Kunden gleichzeitig

Dies allein wird jedes 500-Dollar-Agent-Tutorial ersetzen, das Sie im Internet finden können.

Schauen Sie es sich an und gehen Sie dann weiter und bauen Sie mit dem folgenden Artikel ein System auf, das sich selbst verbessert.

– Anatoli Kopadze (@AnatoliKopadze)30. Oktober 2026

Betrachten Sie die Zeile „Ersetzt jedes 500-Dollar-Tutorial“ als Begeisterung. Der nützliche Teil ist konkret: Der erste Abschnitt ist die gleiche Architektur wie der Ingenieurbeitrag, der Research-Agent-Build zeigt eine realistische End-to-End-Sitzung und der letzte Abschnitt beantwortet die Fragen, die die Teams als Nächstes stellen, nämlich Auswertungen, CI/CD und Mandantenfähigkeit.

Wann sollten Sie Managed Agents, die Messages API oder etwas Selbstausführendes verwenden?

• Verwenden Sie verwaltete AgentenWenn die Arbeit lange dauert oder asynchron ist, eine Sandbox mit echten Tools benötigt und Sie die Schleife, den Container-Lebenszyklus und die Berechtigungsdatenverwaltung lieber nicht verwalten möchten.
• Verwenden Sie die Nachrichten APIwenn Sie eine benutzerdefinierte Schleife, eine strenge Kontrolle über jeden Schritt oder eine kurze Anfrage-Antwort-Interaktion benötigen.
• Verwenden Sie eine selbst gehostete Sandboxwenn Dateien und Ausführung in Ihrer Infrastruktur verbleiben müssen und Sie akzeptieren können, dass Verlauf und Tool-Ergebnisse weiterhin Anthropic durchlaufen.

Es hilft auch, es von Agentensystemen zu trennen, die ein anderes Problem lösen. Bei Managed Agents handelt es sich um eine Infrastruktur dafür, wo ein Agent ausgeführt wird und was er anfassen kann. Bei einem Router wie dem dsh-superagent von DeepSeek geht es darum, wem ein Agent zuhört und wann er handelt. Man könnte sich vorstellen, beides zu nutzen.

Wohin soll die Ausgabe eines verwalteten Agenten gehen?

Ein geplanter Agent, der am Montag einen Mitbewerberüberblick schreibt, oder eine Recherchesitzung, in der eine Vergleichstabelle erstellt wird, endet mit einer Datei in/mnt/session/outputs/. Die Dateien API machen sie abrufbar, aber nur für diese Sitzung, und die Datei ist immer noch nur eine Datei. Jemand muss es öffnen, um Änderungen bitten, es einem anderen Assistenten übergeben und sich merken, welche Version aktuell ist.

AgentGrid.ioist für diese Bühne gebaut. Menschen und KI-Agenten arbeiten an denselben Live-Dokumenten, Apps und Dateien, mit einer stabilen Adresse, kontrolliertem Zugriff und einem Verlauf, der benennt, wer was geändert hat, Mensch oder Agent. Agenten stellen durch Ausführen eine Verbindung aus einer befehlsfähigen Umgebung hernpx @animaapp/cli@latest login, und ein Mensch genehmigt den Namen des Agenten, das Team und die Lese-, Schreib-, Freigabe- und Veröffentlichungsrechte des Agenten. Managed Agents verfügt über keine integrierte AgentGrid.io-Integration. Das einfache Muster ist also Ihr eigener Code oder ein Schritt in Ihrer Pipeline, der die fertige Datei aus den Dateien API übernimmt und in einem gemeinsam genutzten Arbeitsbereich ablegt. Unser Leitfaden zuGemeinsamer Kontext zwischen Claude und ChatGPTzeigt die gleiche Idee für Gespräche.

Häufig gestellte Fragen

Was sind Claude Managed Agents?

Claude Managed Agents ist die gehostete Runtime von Anthropic für Agenten mit langer Laufzeit und befindet sich seit dem 8. April 2026 in der öffentlichen Betaversion. Sie definieren einen Agenten und eine Umgebung, starten eine Sitzung und Anthropic führt die Schleife, die Tools und die Cloud-Sandbox aus und streamt Ereignisse zurück an Ihre Anwendung.

Wie viel kostet Claude Managed Agents?

Sie zahlen für das Modell die Standard-Token-Tarife zuzüglich 0,08 $ pro Sitzungsstunde, während eine Sitzung ausgeführt wird. Leerlaufzeiten werden nicht in Rechnung gestellt. Die Websuche kostet 10 US-Dollar pro 1.000 Suchanfragen und die Inferenz nur in den USA multipliziert die Token-Preise mit 1,1. Das einstündige Opus 5.5-Beispiel von Anthropic mit 50.000 Eingabe- und 15.000 Ausgabe-Tokens kostet 0,58 US-Dollar.

Ist Claude Managed Agents allgemein verfügbar?

Noch nicht. Es befindet sich in der Betaphase, Sie melden sich mit dem anmanaged-agents-2026-04-01Der Beta-Header und einige Funktionen, darunter Dreaming und MCP-Tunnel, sind Forschungsvorschauen.

Wie unterscheiden sich verwaltete Agenten von den Nachrichten API?

Mit den Nachrichten API schreiben Sie die Agentenschleife, die Tools und die Sandbox selbst, was zu benutzerdefinierten Schleifen und einer feinkörnigen Steuerung passt. Managed Agents führt die Schleife und eine Sandbox für Sie aus und eignet sich für lang andauernde, asynchrone Arbeiten.

Kann Claude Managed Agents auf meiner eigenen Infrastruktur laufen?

Teilweise. Mit einer selbstgehosteten Sandbox kann ein Mitarbeiter Ihrer Infrastruktur Bash- und Dateitools ausführen, Claude selbst wird jedoch weiterhin auf der Seite von Anthropic ausgeführt, sodass der Konversationsverlauf und die Toolergebnisse weiterhin den Dienst erreichen.

Können Managed Agents mit sensiblen Daten arbeiten?

Seien Sie vorsichtig. Der Dienst hat keinen Anspruch auf Nulldatenaufbewahrung oder HIPAA, Transkripte bleiben bestehen, bis Sie sie löschen, und Anthropic empfiehlt eingeschränkte Netzwerk-, Tresor-Anmeldeinformationen und Genehmigungsaufforderungen für irreversible Tools.