Claude Managed Agents: 概要、仕組み、価格、制限4 min read

エージェントを構築するすべてのチームは、2 週目あたりで同じ壁にぶつかります。プロトタイプはあなたのラップトップ上で動作し、その後、誰かがそれをあなたなしで 1 時間実行し、データベースのパスワードをモデルの手の届かないところに置き、クラッシュしたコンテナーから生き残って、明日は停止した場所から取り出すように要求します。それはどれもプロンプトに関するものではありません。それは配管であり、Anthropic があなたのために実行することを決定した配管です。

Claude Managed Agents は、2026 年 4 月 8 日にパブリック ベータ版で開始され、Claude プラットフォーム上のホスト型サービスです。エージェントを定義し、それにクラウド サンドボックスを与え、組み込みのツール セット、ストリーミング イベント、メモリ、スケジュールされた実行、およびコントロールの長いリストを使用して、Anthropic が実行するセッションを開始します。発売以来、Anthropic はほぼ毎月新しい製品を出荷しており、10 月下旬にはその仕組みに関する 90 分間の無料ワークショップが広く流通し始めました。

このガイドは、その上に構築するかどうかを決定する開発者および技術リーダーを対象としています。それが何であるか、セッションの実行方法、重要な機能、コスト、停止場所、独自のループの実行との比較について説明します。

結果がどこに行くかについての注意点が 1 つあります。管理されたセッションは、レポート、スプレッドシート、アプリをサンドボックスに書き込むことができ、それらのファイルは API を通じて取得できます。その後に必要となるのは、チームや他のアシスタントがファイルを開いて確認し、編集を続けることができる場所です。AgentGrid.ioは、人々と AI エージェントがドキュメント、アプリ、ファイルを作成、編集、共有する共有ワークスペースです。ライブ バージョンが 1 つと、誰が何を変更したかの履歴が保存されます。それについては最後のセクションで取り上げます。

Claude Managed Agentsとは何ですか?

Claude Managed Agents は Anthropic のものですホスト型エージェント ランタイム。モデルを呼び出し、ツールを実行し、結果をフィードバックするループを作成する代わりに、エージェントを記述してサービスに実行させます。これはベータ版です。managed-agents-2026-04-01ベータヘッダーであり、Claude API、AWS の Claude プラットフォーム、および Anthropic が管理する Google Cloud の Claude モデルで利用できます。

ドキュメントでは、それを 4 つの概念にまとめています。

それはメッセージ API とどう違うのですか?メッセージ API にはモデルが示されるだけで、それ以外は何も表示されません。ループ、ツール、サンドボックスを作成するのは、きめ細かい制御が必要な場合にまさに必要なものです。管理対象エージェントは、タスクを渡してイベントを監視したい、長時間実行される非同期作業を目的としています。

組み込みのクラウド サンドボックスには、Python、Node、Go、Rust、Java、Ruby、PHP、C/C++ に加えて、Postgres、Redis、SQLite が同梱されています。ネットワークは次のように設定できますlimitedしたがって、エージェントが作成したコードはパッケージ レジストリには到達できますが、それ以外には到達できません。 Claude コンソールには、ビジュアル エージェント ビルダーとテスト セッション ランナーもあります。これは、コードを記述する前に動作を確認する最も簡単な方法です。

なぜAnthropicは脳を手から切り離したのでしょうか?

設計についての最も適切な説明は製品ドキュメントにはありません。それは、Anthropic というエンジニアリングポストです。「マネージド エージェントの拡張: 脳と手を切り離す」、発売と同日に出版されました。おなじみの話から始まります。最初のバージョンでは、セッション、Claude を呼び出すハーネス、およびサンドボックスが 1 つのコンテナーに配置されていました。これにより、サーバーは昔のペットと牛の関係で言えば、ペットのようなものになりました。コンテナーに障害が発生すると、セッションが失われ、応答しなくなったコンテナーを看護して正常な状態に戻す必要がありました。

この修正では、エージェントを 3 つの部分に分割し、それぞれが失敗して個別にスケールするようにしました。

• セッション起こったすべてのことを記録した追加専用のログです。
• 脳ハーネスプラスClaudeです。ログを読み取り、次に何を行うかを決定します。
• 手サンドボックスとツールは 1 つの狭いインターフェイスからアクセスできます。execute(name, input) → string。

2 つの結果が際立っています。まず、セキュリティ: 認証情報は、Claude の生成されたコードが実行されるサンドボックスに到達する必要はありません。 Git トークンはリポジトリのクローン作成時に接続され、MCP 呼び出しは Vault プロキシを経由します。第二に、速度です。脳は、コンテナが必要な場合にのみツール呼び出しを通じてコン​​テナを要求するようになったため、すぐにサンドボックスを必要としないセッションはサンドボックスを待機しません。Anthropic は、最初のトークンまでの時間の中央値が約 60 パーセント減少し、95 パーセンタイルが 90 パーセント以上減少したと報告しました。この投稿の締めくくりのアイデアは、「多くの頭脳、多くの手」であり、1 つの脳が複数のサンドボックスを駆動できるというものです。

同じ組み合わせが他のエージェント設計にも現れます。 DeepSeek のスーパーエージェントの記事では、エージェントのコンピューティング、状態、環境を分離する必要があると主張する際にこの投稿が引用されています。比較したい場合は、次のガイドをご覧ください。DeepSeek Super-Agentこの話のルーターとワーカー側について説明します。

発売以来何が出荷されましたか?

管理対象エージェントは 4 月以降、迅速に移行しました。このタイムラインは、Anthropic 自身の発表に基づいています。

Claude を使用したコードからのライブ: 研究プレビューとして Claude Managed Agents で Dreaming を開始します。

アウトカム、マルチエージェント オーケストレーション、Webhook は現在パブリック ベータ版です。https://t.co/p4DFRzFEd8

– Claude (@claudeai)2026 年 5 月 6 日

2 つの新しい Claude Managed Agents 機能を追加しました。

1. スケジュールされた展開 – スケジュールに従ってタスクを実行します

2. 環境変数 – CLI のボールト認証情報を環境変数として公開しますhttps://t.co/exfhz4yylr

– クロードデヴス (@ClaudeDevs)2026 年 6 月 11 日

セッションは実際にどのように実行されるのでしょうか?

流れが短いです。エージェントを作成し、環境を作成し、両方を指すセッションを開始して、イベントを交換します。のクイックスタートこれをいくつかのコマンドで実行します。エージェントは前付とプロンプトを含む小さなファイルで、環境は数行の YAML です。

# coding-assistant.md
---
name: Coding Assistant
model: claude-opus-5-5
tools:
  - type: agent_toolset_20260401
---

You are a helpful coding assistant. Write clean, well-documented code.

# environment.yaml
name: quickstart-env
config:
  type: cloud
  networking:
    type: limited
    allow_package_managers: true

# Create both, then start a session
ant apply coding-assistant.md environment.yaml
ant beta:sessions create \
  --agent "$AGENT_ID" \
  --environment-id "$ENVIRONMENT_ID" \
  --title "Quickstart session"

その後、ユーザー イベントを送信し、ストリームを読み取ります。エージェントが書き込むファイル/mnt/session/outputs/そのセッションをスコープとするファイル API を通じて利用可能になります。ant beta:sessions connectライブセッションのビューアを開きます。

ツールの使用は権限ポリシーによって管理されます。エージェント ツールセットのデフォルトは、always_allow、MCP ツールのデフォルトはalways_ask、そしてautoサーバーは各呼び出しを評価して実行し、拒否するか、承認のために一時停止します。サードパーティの資格情報は、MCP OAuth またはベアラー資格情報として、またはエージェントが不透明なプレースホルダーとしてのみ認識する環境変数資格情報としてボールト内に存在し、リクエストがサンドボックスから出たときに実際の値と交換されます。

エージェントは 1 つのループを超えて何ができるでしょうか?

サブエージェント、ワークフロー、アドバイザー

マルチエージェント設定では、エージェントが委任できるようになります。委任は 1 レベルの深さで、最大 25 個の子スレッドがあります。より大規模なジョブの場合、動的なワークフローにより、エージェントは多くのエージェントをバックグラウンドで実行するプログラムを作成でき、セッションは作業自体を継続しながら、アプローチの計画や作業のレビューなど、ターンの途中でアドバイザー モデルを参照してガイダンスを得ることができます。

結果

結果は漠然とした「うまくいく」をループに変えます。ルーブリックを与えると、別のコンテキストで作業する採点者が結果を採点し、改善するためにエージェントを送り返します。max_iterationsデフォルトは 3 ですが、最大 20 まで指定できます。

予算

セッションには、文字列として米国セントで表現される厳しい支出制限が適用される場合があります。これはモデルリクエスト間で強制されるため、単一の長いリクエストはキャップが食い込む前に終了する可能性があります。制限に達すると、セッションはアイドル状態になります。budget_reachedそしてあなたを待っています。

記憶と夢

メモリ ストアはサンドボックスにマウントされます。/mnt/memory/。各メモリの上限は 100 KB で、ストアには最大 10,000 個のメモリが保持され、すべての変更により不変バージョンが作成されます。 Dreaming はまだ研究プレビューであり、1 ～ 100 の過去のセッションを読み取り、重複を排除して再構成されたメモリ ストアを提案します。入力ストアは編集されないため、採用する前に比較できます。

スケジュールされた展開

スケジュールされた展開では、IANA タイム ゾーンの cron 式でエージェントが実行されます。 Anthropic は、最小 5 秒、最大 9 分の間隔の最大 15 パーセントのジッターを追加するため、数千のスケジュールが同時に起動することはありません。組織は最大 1,000 の展開を行うことができ、各実行には予算が適用されます。

チームはどのようにしてエージェントを本番環境に導入するのでしょうか?

Claude Managed Agents とそれが解決する課題 (資格情報、サンドボックス、可観測性など) に関する応用 AI チームからの新しいブログ投稿…https://t.co/02fp1NMZ6a

– クロードデヴス (@ClaudeDevs)2026 年 6 月 16 日

サンドボックスはクラウド上にあるべきですか、それとも独自のマシン上にあるべきですか?

デフォルトは、Anthropic によって管理されるクラウド サンドボックスです。コード、データ、またはネットワークがインフラストラクチャから離れることができない場合は、代わりに自己ホスト型サンドボックスを実行できます。つまり、側のワーカーが bash およびファイル ツールの呼び出しを実行します。脳は依然として Anthropic 側で動作しているため、会話履歴やツールの結果は引き続きサービスに届きます。

8 月 19 日以降、セルフホスト型サンドボックスで行われた作業もメモリに保存できるようになりました。

Claude Managed Agents に対する 3 つのアップデートを出荷しました。

まず、セルフホスト型サンドボックスでメモリを簡単に使用できるようにしました。

セルフホスト型サンドボックスで行われた作業はすべてメモリに保存できます。https://t.co/tIoCSU28qk

– クロードデヴス (@ClaudeDevs)2026 年 8 月 19 日

Claude Managed Agents の価格はいくらですか?

モデルの通常レートでトークンを支払うだけでなく、セッション時間あたり 0.08 ドル、セッション中にのみ請求されます。runningステータス。アイドル状態で待機している時間には料金は請求されません。 Web 検索の料金は 1,000 検索あたり 10 ドルです。米国のみの推論では、トークン価格が 1.1 倍になり、バッチ割引はありません。

Anthropic の価格ページは、例として機能します。Opus 5.5 の 1 時間セッションの価格は、入力トークン 100 万あたり 4 ドル、出力トークン 100 万あたり 20 ドル、入力トークン 50,000、出力トークン 15,000 です。

プロンプト キャッシュを使用すると、ドキュメントの例では同じセッションが 0.428 ドルになります。この例のポイントは、請求の形状です。トークンライトの短いセッションの場合、ランタイムは小さなスライスですが、ほとんどアイドル状態にある長いセッションの場合、ランタイムはさらに小さくなります。支出の大部分はトークンによって占められているため、セッションの予算が重要になります。

限界とリスクは何ですか?

• ベータ版です。機能セットはすぐに変更され、MCP トンネルと夢はまだ研究プレビューです。
• コンプライアンスのギャップ。管理対象エージェントはゼロ データ保持または HIPAA の対象ではなく、トランスクリプトは削除するまで保持されます。
• ハードキャップ。委任は 1 レベルの深さで最大 25 の子スレッドがあり、組織は 1,000 のスケジュールされた展開を保持できます。
• 一括割引はありません、米国のみの推論ではトークンのコストが 10% 高くなります。
• セキュリティは依然としてあなたの仕事です。Anthropic の展開ガイダンスでは、各エージェントに機能する最小のツール セットを提供し、限定されたネットワークを使用し、資格情報をボールトに保持し、always_ask不可逆的なツールを使用し、決して組み合わせないでくださいalways_allow信頼できない入力を読み取るエージェントを使用してツールを作成または実行する。

無料のワークショップに時間を割く価値はありますか?

Anthropic は、サンフランシスコで開催された AI Engineer World’s Fair 2026 で、4 部構成の約 90 分間のマネージド エージェント ワークショップを実施しました。マネージド エージェント エンジニアリング チームを率いる Priyanka Phatak 氏と Gabe Cemaj 氏が率いており、録音は現在行われています。AIエンジニアサイト。 10 月 30 日の X では、チャプターリストとともに話題になりました。

1. なぜ脳と手が分離されなければならないのか (00:00)
2. Claude Managed Agents の背後にあるアーキテクチャ (07:45)
3. リサーチ エージェントを段階的に構築する (23:40)
4. タスクの合間に夢を見るスケジュールされたエージェント (54:00)
5. 評価、CI/CD、および多くの顧客のエージェントの実行 (1:10:23)

Anthropic エンジニアは、AI エージェントをゼロから構築するための、これまで見た中で最高の 90 分間のコースをリリースしました。

• 00:00 – 脳と手が分離されるべき理由
• 07:45 – Claude Managed Agents の背後にあるアーキテクチャ
• 23:40 – リサーチエージェントを段階的に構築します
• 54:00 – エージェントはスケジュールに従って実行され、タスクの合間に「夢を見る」
• 1:10:23 – 評価、CI/CD、および多くの顧客のエージェントの同時実行

これだけで、インターネット上にある 500 ドルのエージェント チュートリアルをすべて置き換えることができます。

それを見て、さらに進んで、以下の記事を読んで自らを改善するシステムを構築してください。

– アナトリ・コパゼ (@AnatoliKopadze)2026年10月30日

「チュートリアルを $500 ごとに置き換える」という一文を熱意として受け止めてください。有用な部分は具体的です。最初のセクションはエンジニアリング ポストと同じアーキテクチャで、リサーチ エージェントのビルドは現実的なセッションのエンドツーエンドを示し、最後のセクションはチームが次に尋ねる質問、つまり評価、CI/CD、マルチテナンシーに答えます。

管理対象エージェント、メッセージ API、または自己実行型のものをいつ使用する必要がありますか?

• 管理対象エージェントの使用作業が長時間実行または非同期である場合は、実際のツールを備えたサンドボックスが必要で、ループ、コンテナーのライフサイクル、資格情報の配管を保守したくない場合があります。
• メッセージAPIを使用するカスタム ループ、すべてのステップの厳密な制御、または短い要求と応答の対話が必要な場合。
• 自己ホスト型サンドボックスを使用するファイルと実行がインフラストラクチャ上に留まる必要があり、履歴とツールの結果が依然として Anthropic を通過することを受け入れることができます。

また、別の問題を解決するエージェント システムからそれを分離するのにも役立ちます。管理対象エージェントは、1 つのエージェントが実行される場所と、そのエージェントが操作できる対象のインフラストラクチャです。 DeepSeek の dsh-superagent などのルーターでは、エージェントが誰の意見を聞き、いつ行動するかが決まります。両方を使用することも想像できます。

管理対象エージェントの出力はどこに送られるのでしょうか?

月曜日の競合他社のダイジェストを作成するスケジュールされたエージェント、または比較スプレッドシートを作成する調査セッションは、次のファイルで終了します。/mnt/session/outputs/。ファイル API によりファイルは取得可能になりますが、そのセッションのみであり、ファイルは単なるファイルのままです。誰かがそれを開いて変更を要求し、別のアシスタントに渡して、どのバージョンが最新であるかを覚えておく必要があります。

AgentGrid.ioそのステージのために作られています。人間と AI エージェントは、安定したアドレス、制御されたアクセス、および人間またはエージェントの誰が何を変更したかを示す履歴を使用して、同じライブドキュメント、アプリ、およびファイルを操作します。エージェントは、次のコマンドを実行してコマンド対応環境から接続します。npx @animaapp/cli@latest login、人間がエージェントの名前、チーム、および読み取り、書き込み、共有、公開のどれを取得するかを承認します。管理対象エージェントには AgentGrid.io 統合が組み込まれていないため、単純なパターンは独自のコード、またはパイプラインのステップであり、ファイル API から完成したファイルを取得して共有ワークスペースに配置します。私たちのガイドClaude と ChatGPT の間でコンテキストを共有する会話についても同じ考えを示しています。

よくある質問

Claude Managed Agentsとは何ですか？

Claude Managed Agents は、長期実行エージェント用の Anthropic のホスト ランタイムで、2026 年 4 月 8 日からパブリック ベータ版が提供されています。エージェントと環境を定義し、セッションを開始すると、Anthropic がループ、ツール、クラウド サンドボックスを実行し、イベントをアプリケーションにストリーミングします。

Claude Managed Agentsの価格はいくらですか?

モデルの標準トークン レートに加え、セッションの実行中はセッション時間ごとに 0.08 ドルを支払います。アイドル時間は課金されません。 Web 検索は 1,000 検索あたり 10 ドルで、米国のみの推論ではトークン価格が 1.1 倍になります。 Anthropic の 1 時間の Opus 5.5 の例 (50,000 入力トークンと 15,000 出力トークン) は、0.58 ドルになります。

Claude Managed Agents は一般販売されていますか?

まだです。これはベータ版です。オプトインすると、managed-agents-2026-04-01ベータ ヘッダー、およびドリーミング トンネルや MCP トンネルなどの一部の機能は研究プレビューです。

管理対象エージェントはメッセージ API とどう違うのですか?

メッセージ API を使用すると、エージェント ループ、ツール、サンドボックスを自分で作成でき、カスタム ループやきめ細かい制御に適しています。管理対象エージェントはループとサンドボックスを実行し、長時間実行される非同期作業に適しています。

Claude Managed Agents は自分のインフラストラクチャ上で実行できますか?

部分的に。セルフホスト型サンドボックスを使用すると、インフラストラクチャ上のワーカーは bash ツールやファイル ツールを実行できますが、Claude 自体は依然として Anthropic 側で実行されるため、会話履歴とツールの結果は引き続きサービスに届きます。

管理対象エージェントは機密データを扱うことができますか?

気をつけてください。このサービスはゼロ データ保持または HIPAA の対象ではなく、トランスクリプトは削除するまで保持されます。Anthropic では、ネットワーク、ボールトの資格情報、元に戻せないツールの承認プロンプトを制限することを推奨しています。