Claude Managed Agents: O que é, como funciona, preços e limites20 min read

Cada equipe que constrói um agente atinge o mesmo muro por volta da segunda semana. O protótipo funciona no seu laptop, e então alguém pede para ele funcionar por uma hora sem você, manter a senha do banco de dados fora do alcance do modelo, sobreviver a um contêiner quebrado e continuar amanhã onde parou. Nada disso é sobre prompts. É encanamento, e é o encanamento que Anthropic decidiu executar para você.

Claude Managed Agents, lançado em versão beta pública em 8 de abril de 2026, é um serviço hospedado na plataforma Claude. Você define um agente, fornece a ele uma sandbox na nuvem e inicia sessões que Anthropic executa para você, com um conjunto de ferramentas integrado, eventos transmitidos, memória, execuções agendadas e uma longa lista de controles. Desde o lançamento, o Anthropic lança algo novo quase todos os meses e, no final de outubro, um workshop gratuito de 90 minutos sobre como funciona começou a circular amplamente.

Este guia é para desenvolvedores e líderes técnicos que estão decidindo se devem aproveitá-lo. Abordaremos o que é, como uma sessão é executada, os recursos importantes, quanto custa, onde para e como se compara à execução do seu próprio loop.

Uma observação sobre para onde vão os resultados. Uma sessão gerenciada pode gravar relatórios, planilhas e aplicativos em sua sandbox, e esses arquivos podem ser recuperados por meio do API. Depois disso, eles precisam de um local onde sua equipe e outros assistentes possam abri-los, revisá-los e continuar editando-os.AgentGrid.ioé um espaço de trabalho compartilhado onde pessoas e agentes de IA criam, editam e compartilham documentos, aplicativos e arquivos, com uma versão ao vivo e um histórico de quem mudou o quê. Recolhemos isso nas últimas seções.

O que são Claude Managed Agents?

Claude Managed Agents é Anthropictempo de execução do agente hospedado. Em vez de escrever o loop que chama o modelo, executa ferramentas e retorna os resultados, você descreve o agente e deixa o serviço executá-lo. Está em beta, você chama com omanaged-agents-2026-04-01cabeçalho beta e está disponível no Claude API, na plataforma Claude na AWS e nos modelos Claude no Google Cloud, onde Anthropic o gerencia.

A documentação reduz isso a quatro conceitos:

Como isso é diferente das mensagens API? O Mensagens API fornece o modelo e nada mais. Você escreve o loop, as ferramentas e a sandbox, que é exatamente o que você deseja quando precisa de um controle refinado. Agentes Gerenciados é voltado para trabalhos assíncronos e de longa duração, onde você prefere entregar uma tarefa e observar os eventos.

O sandbox de nuvem integrado vem com Python, Node, Go, Rust, Java, Ruby, PHP e C/C++, além de Postgres, Redis e SQLite. A rede pode ser configurada paralimited, para que o código que seu agente escreve possa chegar aos registros de pacotes e não muito mais. O console Claude também possui um construtor de agente visual e um executor de sessão de teste, que é a maneira mais rápida de sentir como ele se comporta antes de escrever o código.

Por que Anthropic separou o cérebro das mãos?

A melhor explicação do design não está na documentação do produto. É um posto de engenharia Anthropic chamado“Escalonando Agentes Gerenciados: Desacoplando o cérebro das mãos”, publicado no mesmo dia do lançamento. Tudo começa com uma história familiar. A primeira versão colocou a sessão, o chicote que chama Claude e o sandbox em um contêiner. Isso transformava o servidor em um animal de estimação, no antigo sentido de animais de estimação versus gado: se o contêiner falhasse, a sessão era perdida e aquele que não respondia precisava ser cuidado para recuperar a saúde.

A solução foi dividir o agente em três partes que falham e são dimensionadas de forma independente:

• A sessãoé um log apenas anexado de tudo o que aconteceu.
• O cérebroé o chicote mais Claude. Ele lê o log e decide o que fazer a seguir.
• As mãossão sandboxes e ferramentas, acessadas por meio de uma interface estreita,execute(name, input) → string.

Duas consequências se destacam. Primeiro, segurança: as credenciais nunca precisam chegar à sandbox onde o código gerado pelo Claude é executado. Os tokens Git são conectados quando o repositório é clonado e as chamadas MCP passam por um proxy do vault. Em segundo lugar, velocidade: como o cérebro agora solicita um contêiner por meio de uma chamada de ferramenta apenas quando precisa de um, portanto, uma sessão que não precisa de uma sandbox imediatamente não espera por um, Anthropic relatou que o tempo médio para o primeiro token caiu cerca de 60 por cento e o 95º percentil em mais de 90 por cento. A ideia de encerramento do post é “muitos cérebros, muitas mãos”, onde um cérebro pode acionar várias caixas de areia.

O mesmo emparelhamento aparece em outros designs de agentes. O artigo Superagente de DeepSeek cita esta postagem quando defende manter a computação, o estado e o ambiente de um agente separados. Se você quiser a comparação, nosso guia parao DeepSeek Super-Agentcobre o lado do roteador e do trabalhador dessa história.

O que foi enviado desde o lançamento?

Os Agentes Gerenciados mudaram rapidamente depois de abril. Esta linha do tempo vem dos próprios anúncios do Anthropic.

Live from Code com Claude: estamos lançando sonhar em Claude Managed Agents como uma prévia da pesquisa.

Resultados, orquestração multiagente e webhooks estão agora em versão beta pública.https://t.co/p4DFRzFEd8

-Claude (@claudeai)6 de maio de 2026

Acabamos de adicionar dois novos recursos do Claude Managed Agents:

1. Implantações agendadas – execute tarefas de acordo com um cronograma

2. Variáveis de ambiente – exponha credenciais de cofre para CLIs como variáveis de ambientehttps://t.co/exfhz4yylr

-ClaudeDevs (@ClaudeDevs)11 de junho de 2026

Como uma sessão realmente funciona?

O fluxo é curto. Você cria um agente, cria um ambiente, inicia uma sessão que aponta para ambos e depois troca eventos. Oinício rápidofaz isso em alguns comandos. O agente é um pequeno arquivo com front-matéria e um prompt, e o ambiente consiste em algumas linhas de YAML:

# coding-assistant.md
---
name: Coding Assistant
model: claude-opus-5-5
tools:
  - type: agent_toolset_20260401
---

You are a helpful coding assistant. Write clean, well-documented code.

# environment.yaml
name: quickstart-env
config:
  type: cloud
  networking:
    type: limited
    allow_package_managers: true

# Create both, then start a session
ant apply coding-assistant.md environment.yaml
ant beta:sessions create \
  --agent "$AGENT_ID" \
  --environment-id "$ENVIRONMENT_ID" \
  --title "Quickstart session"

Depois disso, você envia eventos de usuário e lê o stream. Arquivos nos quais o agente escreve/mnt/session/outputs/ficam disponíveis através dos Arquivos API, com escopo para aquela sessão.ant beta:sessions connectabre um visualizador para uma sessão ao vivo.

O uso da ferramenta é regido por políticas de permissão. O conjunto de ferramentas do agente é padronizado comoalways_allow, as ferramentas MCP são padronizadas comoalways_ask, e comautoo servidor avalia cada chamada e a executa, nega ou faz uma pausa para sua aprovação. As credenciais de terceiros residem em cofres, como MCP OAuth ou credenciais de portador, ou como credenciais de variável de ambiente que o agente só vê como espaços reservados opacos, trocados pelo valor real quando uma solicitação sai da sandbox.

O que o agente pode fazer além de um loop?

Subagentes, fluxos de trabalho e um consultor

A configuração multiagente permite que um agente delegue. A delegação tem um nível de profundidade, com no máximo 25 threads filhos. Para trabalhos maiores, um fluxo de trabalho dinâmico permite que o agente escreva um programa que execute muitos agentes em segundo plano, e a sessão pode consultar um modelo de consultor no meio do turno para obter orientação, como planejar uma abordagem ou revisar o trabalho, enquanto continua fazendo o próprio trabalho.

Resultados

Os resultados transformam um vago “faça com que seja bom” em um loop. Você fornece uma rubrica e um avaliador trabalhando em um contexto separado avalia o resultado e envia o agente de volta para melhorá-lo.max_iterationso padrão é 3 e pode ir até 20.

Orçamentos

Uma sessão pode conter um limite máximo de gastos, expresso em centavos dos EUA como uma string. Ele é aplicado entre solicitações de modelo, portanto, uma única solicitação longa ainda pode ser concluída antes do limite. Quando o limite é atingido, a sessão fica inativa combudget_reachede espera por você.

Memória e sonho

Os armazenamentos de memória são montados na sandbox em/mnt/memory/. Cada memória é limitada a 100 kB, um armazenamento armazena até 10.000 memórias e cada alteração cria uma versão imutável. Dreaming, ainda uma prévia da pesquisa, lê entre 1 e 100 sessões anteriores e propõe um armazenamento de memória desduplicado e reorganizado. Ele nunca edita o armazenamento de entrada, então você pode comparar antes de adotá-lo.

Implantações agendadas

Uma implantação agendada executa um agente em uma expressão cron em um fuso horário da IANA. Anthropic adiciona jitter de até 15% do intervalo, com um mínimo de 5 segundos e um máximo de 9 minutos, para que milhares de programações não sejam acionadas no mesmo instante. Uma organização pode ter até 1.000 implantações e um orçamento se aplica a cada execução.

Como as equipes colocam os agentes em produção?

Nova postagem no blog de nossa equipe de IA aplicada sobre Claude Managed Agents e os desafios que ele resolve (credenciais, sandbox, observabilidade e muito mais)…https://t.co/02fp1NMZ6a

-ClaudeDevs (@ClaudeDevs)16 de junho de 2026

A sandbox deve estar na nuvem ou em suas próprias máquinas?

O padrão é um sandbox de nuvem gerenciado por Anthropic. Se o seu código, dados ou rede não puderem sair da sua infraestrutura, você poderá executar uma sandbox auto-hospedada: um trabalhador do seu lado realiza as chamadas da ferramenta bash e de arquivo. O cérebro ainda funciona do lado do Anthropic, então o histórico de conversas e os resultados da ferramenta ainda chegam ao serviço.

Desde 19 de agosto, o trabalho realizado em um sandbox auto-hospedado também pode ser salvo na memória.

Enviamos três atualizações para Claude Managed Agents.

Primeiro, facilitamos o uso da memória com Sandboxes auto-hospedados.

Qualquer trabalho realizado em um Sandbox auto-hospedado pode ser salvo na memória.https://t.co/tIoCSU28qk

-ClaudeDevs (@ClaudeDevs)19 de agosto de 2026

Quanto custa Claude Managed Agents?

Você paga pelos tokens às taxas normais do modelo, maisUS$ 0,08 por sessão-hora, cobrado somente enquanto a sessão estiver norunningestado. O tempo gasto ocioso, esperando por você, não é cobrado. A pesquisa na Web custa US$ 10 por 1.000 pesquisas. A inferência apenas nos EUA multiplica os preços dos tokens por 1,1 e não há desconto no lote.

A página de preços do Anthropic funciona por meio de um exemplo: uma sessão de uma hora no Opus 5.5, com preço de US$ 4 por milhão de tokens de entrada e US$ 20 por milhão de tokens de saída, com 50.000 tokens de entrada e 15.000 tokens de saída.

Com o cache imediato, a mesma sessão chega a US$ 0,428 no exemplo dos documentos. O objetivo do exemplo é o formato da conta: para uma sessão curta e leve, o tempo de execução é uma pequena fatia, e para sessões longas que ficam praticamente ociosas, ele é ainda menor. Os gastos são dominados por tokens, e é por isso que os orçamentos das sessões são importantes.

Quais são os limites e riscos?

• É uma versão beta.O conjunto de recursos muda rapidamente, e os túneis e sonhos MCP ainda são pré-visualizações de pesquisa.
• Lacunas de conformidade.Os Agentes Gerenciados não são elegíveis para retenção zero de dados ou HIPAA, e as transcrições persistem até que você as exclua.
• Tampas rígidas.A delegação tem um nível de profundidade, com no máximo 25 threads filhos, e uma organização pode manter 1.000 implantações agendadas.
• Sem desconto em lote, e a inferência apenas nos EUA custa 10% mais em tokens.
• A segurança ainda é seu trabalho.A orientação de implantação do Anthropic é fornecer a cada agente o menor conjunto de ferramentas que funcione, usar rede limitada, manter credenciais em cofres, definiralways_askem ferramentas irreversíveis e nunca combinealways_allowescrever ou executar ferramentas com um agente que leia entradas não confiáveis.

O workshop gratuito vale o seu tempo?

Anthropic realizou um workshop de quatro partes e aproximadamente 90 minutos sobre Agentes Gerenciados na AI Engineer World’s Fair 2026 em São Francisco. É liderado por Priyanka Phatak, que lidera a equipe de engenharia de Agentes Gerenciados, e Gabe Cemaj, e a gravação está no aro site do engenheiro de IA. Tornou-se viral no X em 30 de outubro com uma lista de capítulos:

1. Por que o cérebro e as mãos deveriam estar separados (00:00)
2. A arquitetura por trás do Claude Managed Agents (07:45)
3. Construindo um agente de pesquisa passo a passo (23:40)
4. Agentes agendados que sonham entre tarefas (54:00)
5. Avaliações, CI/CD e agentes em execução para muitos clientes (1:10:23)

Os engenheiros do Anthropic acabam de lançar o melhor curso de 90 minutos sobre como construir agentes de IA do zero que já vi:

• 00:00 – por que o cérebro e as mãos deveriam ser separados
• 07:45 – a arquitetura por trás do Claude Managed Agents
• 23:40 – construindo um agente de pesquisa passo a passo
• 54h00 – agentes que trabalham de acordo com um cronograma e “sonham” entre as tarefas
• 1:10:23 – avaliações, CI/CD e execução de agentes para muitos clientes ao mesmo tempo

Isso por si só substituirá todos os tutoriais de agente de US$ 500 que você pode encontrar na Internet.

Assista, vá além e construa um sistema que se aprimore com o artigo abaixo.

-Anatoli Kopadze (@AnatoliKopadze)30 de outubro de 2026

Considere a linha “substitui cada tutorial de $ 500” como entusiasmo. A parte útil é concreta: a primeira seção tem a mesma arquitetura do posto de engenharia, a construção do agente de pesquisa mostra uma sessão realista de ponta a ponta e a última seção responde às perguntas que as equipes fazem a seguir, ou seja, avaliações, CI/CD e multilocação.

Quando você deve usar Agentes Gerenciados, Mensagens API ou algo autoexecutado?

• Use agentes gerenciadosquando o trabalho é de longa duração ou assíncrono, precisa de uma sandbox com ferramentas reais e você prefere não manter o loop, o ciclo de vida do contêiner e o encanamento de credenciais.
• Use as mensagens APIquando você precisa de um loop personalizado, controle rígido sobre cada etapa ou uma curta interação solicitação-resposta.
• Use um sandbox auto-hospedadoquando os arquivos e a execução devem permanecer em sua infraestrutura, e você pode aceitar que o histórico e os resultados da ferramenta ainda passem pelo Anthropic.

Também ajuda a separá-lo dos sistemas de agentes que resolvem um problema diferente. Agentes gerenciados são a infraestrutura onde um agente é executado e o que ele pode tocar. Um roteador como o dsh-superagent do DeepSeek trata de quem um agente escuta e quando ele age. Você poderia imaginar usar ambos.

Para onde deve ir a saída de um agente gerenciado?

Um agente agendado que escreve um resumo do concorrente na segunda-feira, ou uma sessão de pesquisa que cria uma planilha de comparação, termina com um arquivo em/mnt/session/outputs/. Os Arquivos API tornam-no recuperável, mas apenas para aquela sessão, e o arquivo ainda é apenas um arquivo. Alguém tem que abri-lo, pedir alterações, entregá-lo a outro assistente e lembrar qual versão está atual.

AgentGrid.ioé construído para esse estágio. Pessoas e agentes de IA trabalham nos mesmos documentos, aplicativos e arquivos ativos, com um endereço estável, acesso controlado e um histórico que nomeia quem mudou o quê, humano ou agente. Os agentes se conectam a partir de um ambiente compatível com comandos executandonpx @animaapp/cli@latest login, e um ser humano aprova o nome do agente, a equipe e qual leitura, gravação, compartilhamento e publicação ele obtém. Os Agentes Gerenciados não possuem integração AgentGrid.io integrada, portanto, o padrão simples é seu próprio código, ou uma etapa em seu pipeline, que pega o arquivo finalizado dos Arquivos API e o coloca em um espaço de trabalho compartilhado. Nosso guia paracompartilhando contexto entre Claude e ChatGPTmostra a mesma ideia para conversas.

Perguntas frequentes

O que são Claude Managed Agents?

Claude Managed Agents é o tempo de execução hospedado do Anthropic para agentes de longa execução, em versão beta pública desde 8 de abril de 2026. Você define um agente e um ambiente, inicia uma sessão e Anthropic executa o loop, as ferramentas e a sandbox da nuvem, transmitindo eventos de volta para seu aplicativo.

Quanto custa Claude Managed Agents?

Você paga taxas de token padrão pelo modelo, mais US$ 0,08 por sessão-hora enquanto uma sessão está em execução. O tempo ocioso não é cobrado. A pesquisa na Web custa US$ 10 por 1.000 pesquisas, e a inferência somente nos EUA multiplica os preços dos tokens por 1,1. O exemplo Opus 5.5 de uma hora do Anthropic com 50.000 tokens de entrada e 15.000 tokens de saída chega a US$ 0,58.

O Claude Managed Agents está disponível ao público em geral?

Ainda não. Está em beta, você aceita omanaged-agents-2026-04-01cabeçalho beta e alguns recursos, incluindo túneis dreaming e MCP, são prévias de pesquisa.

Qual a diferença entre os Agentes Gerenciados e as Mensagens API?

Com o Messages API você mesmo escreve o loop do agente, as ferramentas e o sandbox, o que se adapta aos loops personalizados e ao controle refinado. Os Agentes Gerenciados executam o loop e um sandbox para você e se adaptam ao trabalho assíncrono e de longa duração.

O Claude Managed Agents pode ser executado em minha própria infraestrutura?

Parcialmente. Uma sandbox auto-hospedada permite que um trabalhador em sua infraestrutura execute ferramentas bash e de arquivo, mas o próprio Claude ainda é executado no lado do Anthropic, portanto, o histórico de conversas e os resultados da ferramenta ainda chegam ao serviço.

Os Agentes Gerenciados podem trabalhar com dados confidenciais?

Tenha cuidado. O serviço não é elegível para retenção zero de dados ou HIPAA, as transcrições persistem até que você as exclua e Anthropic recomenda rede limitada, credenciais de cofre e prompts de aprovação para ferramentas irreversíveis.