Claude Managed Agents: что это такое, как работает, цены и ограничения4 min read

Каждая команда, создающая агента, упирается в одну и ту же стену примерно на второй неделе. Прототип работает на вашем ноутбуке, а затем кто-то просит его поработать час без вас, сохранить пароль базы данных в недоступном для модели месте, выжить в разбившемся контейнере и продолжить работу завтра с того места, где он остановился. Ничего из этого не касается подсказок. Это сантехника, и именно эту сантехнику Anthropic решил запустить для вас.

Claude Managed Agents, общедоступная бета-версия которого запущена 8 апреля 2026 г., представляет собой размещенную службу на платформе Claude. Вы определяете агент, предоставляете ему облачную песочницу и запускаете сеансы, которые Anthropic запускает за вас, со встроенным набором инструментов, потоковой передачей событий, памятью, запланированными запусками и длинным списком элементов управления. С момента запуска Anthropic выпускал что-то новое почти каждый месяц, а в конце октября начал широко распространяться бесплатный 90-минутный семинар о том, как он работает.

Это руководство предназначено для разработчиков и технических руководителей, решающих, следует ли использовать его. Мы расскажем, что это такое, как работает сеанс, важные функции, сколько это стоит, где он останавливается и чем он отличается от запуска собственного цикла.

Одно замечание о том, куда идут результаты. Управляемый сеанс может записывать отчеты, электронные таблицы и приложения в свою «песочницу», и эти файлы можно получить через API. После этого им нужно место, где ваша команда и другие ваши помощники смогут открывать, просматривать и редактировать их.AgentGrid.io— это общее рабочее пространство, где люди и агенты искусственного интеллекта создают, редактируют и обмениваются документами, приложениями и файлами с одной активной версией и историей того, кто что изменил. Мы подхватываем это в последних разделах.

Что такое Claude Managed Agents?

Claude Managed Agents — это Anthropic.среда выполнения размещенного агента. Вместо написания цикла, который вызывает модель, запускает инструменты и возвращает результаты, вы описываете агент и позволяете сервису запустить его. Это бета-версия, вы вызываете ее с помощьюmanaged-agents-2026-04-01бета-заголовок, и он доступен на Claude, API, на платформе Claude на AWS и на моделях Claude в Google Cloud, где им управляет Anthropic.

Документация сводит его к четырем концепциям:

Чем это отличается от сообщений API? Сообщения API дают вам модель и ничего больше. Вы пишете цикл, инструменты и «песочницу», а это именно то, что вам нужно, когда вам нужен детальный контроль. Управляемые агенты ориентированы на длительную и асинхронную работу, когда вы предпочитаете передать задачу и наблюдать за событиями.

Встроенная облачная песочница поставляется с Python, Node, Go, Rust, Java, Ruby, PHP и C/C++, а также Postgres, Redis и SQLite. Сеть может быть настроена наlimited, поэтому код, который пишет ваш агент, может достигать реестров пакетов и не более того. Консоль Claude также имеет конструктор визуальных агентов и средство запуска тестовых сеансов, что является самым быстрым способом почувствовать, как он ведет себя, прежде чем писать код.

Почему Anthropic отделил мозг от рук?

Лучшее объяснение дизайна не в документации к продукту. Это инженерный пост Anthropic под названием«Масштабирование управляемых агентов: отделение мозга от рук», опубликованный в тот же день, что и запуск. Все начинается со знакомой истории. В первой версии сеанс, обвязка, вызывающая Claude, и песочница были помещены в один контейнер. Это сделало сервер домашним животным в старом смысле «домашние животные против крупного рогатого скота»: если контейнер вышел из строя, сессия была потеряна, а неотзывчивый контейнер нужно было вылечить.

Исправление заключалось в разделении агента на три части, которые не работали и масштабировались независимо:

• Сессияпредставляет собой журнал всего, что произошло, только для добавления.
• Мозгэто жгут плюс Claude. Он читает журнал и решает, что делать дальше.
• Рукипредставляют собой песочницы и инструменты, доступные через один узкий интерфейс,execute(name, input) → string.

Выделяются два последствия. Во-первых, безопасность: учетные данные никогда не должны достигать песочницы, где выполняется код, сгенерированный Claude. Токены Git подключаются при клонировании репозитория, а вызовы MCP проходят через прокси-сервер хранилища. Во-вторых, скорость: поскольку мозг теперь запрашивает контейнер через вызов инструмента только тогда, когда он ему нужен, поэтому сеанс, которому не нужна песочница сразу, не ждет ее, Anthropic сообщил, что среднее время получения первого токена снизилось примерно на 60 процентов, а 95-й процентиль — более чем на 90 процентов. Заключительная идея поста — «много мозгов, много рук», где один мозг может управлять несколькими песочницами.

То же самое сочетание встречается и в других проектах агентов. В статье DeepSeek о суперагенте цитируется этот пост, когда приводится довод в пользу разделения вычислений, состояния и среды агента. Если вы хотите сравнить, наше руководство поDeepSeek Super-Agentохватывает маршрутизаторную и рабочую сторону этой истории.

Что было реализовано с момента запуска?

Управляемые агенты быстро сдвинулись с места после апреля. Эта временная шкала взята из собственных объявлений Anthropic.

Прямая трансляция из кода с Claude: мы запускаем Dreaming в Claude Managed Agents в качестве предварительной версии исследования.

Результаты, многоагентная оркестровка и веб-перехватчики сейчас находятся в стадии публичного бета-тестирования.https://t.co/p4DFRzFEd8

— Claude (@claudeai)6 мая 2026 г.

Мы только что добавили две новые функции Claude Managed Agents:

1. Развертывания по расписанию — запуск задач по расписанию.

2. Переменные среды. Предоставляйте учетные данные хранилища для CLI в качестве переменных среды.https://t.co/exfhz4yylr

— КлодДевс (@ClaudeDevs)11 июня 2026 г.

Как на самом деле проходит сеанс?

Поток короткий. Вы создаете агента, создаете среду, запускаете сеанс, который указывает на оба, а затем обмениваетесь событиями.быстрый стартделает это с помощью нескольких команд. Агент представляет собой небольшой файл с вступительной частью и подсказкой, а среда — несколькими строками YAML:

# coding-assistant.md
---
name: Coding Assistant
model: claude-opus-5-5
tools:
  - type: agent_toolset_20260401
---

You are a helpful coding assistant. Write clean, well-documented code.

# environment.yaml
name: quickstart-env
config:
  type: cloud
  networking:
    type: limited
    allow_package_managers: true

# Create both, then start a session
ant apply coding-assistant.md environment.yaml
ant beta:sessions create \
  --agent "$AGENT_ID" \
  --environment-id "$ENVIRONMENT_ID" \
  --title "Quickstart session"

После этого вы отправляете пользовательские события и читаете поток. Файлы, в которые агент записывает/mnt/session/outputs/становятся доступными через файлы API, относящиеся к этому сеансу.ant beta:sessions connectоткрывает средство просмотра прямой трансляции.

Использование инструмента регулируется политиками разрешений. По умолчанию набор инструментов агента имеет значениеalways_allow, инструменты MCP по умолчаниюalways_ask, и сautoсервер оценивает каждый вызов и запускает его, отклоняет или приостанавливает для вашего одобрения. Сторонние учетные данные хранятся в хранилищах либо в виде MCP OAuth, либо в виде учетных данных на предъявителя, либо в виде учетных данных переменной среды, которые агент всегда видит только как непрозрачные заполнители, заменяемые на реальное значение, когда запрос покидает песочницу.

Что может делать агент помимо одного цикла?

Субагенты, рабочие процессы и советник

Мультиагентная настройка позволяет агенту делегировать полномочия. Делегирование осуществляется на один уровень и имеет не более 25 дочерних потоков. Для более крупных заданий динамический рабочий процесс позволяет агенту написать программу, которая запускает множество агентов в фоновом режиме, а сеанс может обращаться к модели консультанта в середине хода за рекомендациями, такими как планирование подхода или проверка работы, в то время как он продолжает выполнять работу сам.

Результаты

Результаты превращают расплывчатое «сделай все хорошо» в замкнутый круг. Вы задаете рубрику, а оценщик, работающий в отдельном контексте, оценивает результат и отправляет агента обратно на доработку.max_iterationsпо умолчанию — 3, но может достигать 20.

Бюджеты

Сессия может иметь жесткий лимит расходов, выраженный в центах США в виде строки. Он применяется между запросами модели, поэтому один длинный запрос все еще может завершиться до того, как ограничение укусится. Когда лимит достигнут, сессия простаивает сbudget_reachedи ждет тебя.

Память и сновидения

Хранилища памяти монтируются в песочницу по адресу/mnt/memory/. Каждая память ограничена 100 КБ, хранилище вмещает до 10 000 воспоминаний, и каждое изменение создает неизменяемую версию. Dreaming, все еще являющийся предварительной версией исследования, считывает от 1 до 100 прошлых сеансов и предлагает дедуплицированное, реорганизованное хранилище памяти. Он никогда не редактирует хранилище входных данных, поэтому вы можете сравнить его, прежде чем принять его.

Запланированные развертывания

Запланированное развертывание запускает агент по выражению cron в часовом поясе IANA. Anthropic добавляет джиттер до 15 процентов интервала с минимумом в 5 секунд и максимумом в 9 минут, поэтому тысячи расписаний не срабатывают одновременно. Организация может иметь до 1000 развертываний, и для каждого запуска применяется бюджет.

Как команды привлекают агентов к работе?

Новая запись в блоге нашей команды по прикладному ИИ о Claude Managed Agents и проблемах, которые он решает (учетные данные, изолированная программная среда, наблюдаемость и многое другое)…https://t.co/02fp1NMZ6a

— КлодДевс (@ClaudeDevs)16 июня 2026 г.

Должна ли песочница находиться в облаке или на ваших собственных машинах?

По умолчанию используется облачная песочница, управляемая Anthropic. Если ваш код, данные или сеть не могут покинуть вашу инфраструктуру, вместо этого вы можете запустить автономную песочницу: рабочий на вашей стороне выполняет вызовы инструментов bash и file. Мозг по-прежнему работает на стороне Anthropic, поэтому история разговоров и результаты инструментов по-прежнему поступают в службу.

С 19 августа работу, выполненную в изолированной программной среде, также можно сохранять в памяти.

Мы выпустили три обновления для Claude Managed Agents.

Во-первых, мы упростили использование памяти с помощью самостоятельных песочниц.

Любую работу, выполненную в изолированной программной среде, можно сохранить в памяти.https://t.co/tIoCSU28qk

— КлодДевс (@ClaudeDevs)19 августа 2026 г.

Сколько стоит Claude Managed Agents?

Вы платите за токены по обычным ставкам модели, плюс0,08 доллара США за час сеанса, оплата взимается только во время сеансаrunningстатус. Время простоя в ожидании вас не тарифицируется. Поиск в Интернете стоит 10 долларов за 1000 поисков. Вывод только для США умножает цены токенов на 1,1, пакетная скидка отсутствует.

Страница цен Anthropic работает на примере: часовой сеанс Opus 5.5 по цене 4 доллара США за миллион входных токенов и 20 долларов США за миллион выходных токенов, с 50 000 входных и 15 000 выходных токенов.

При оперативном кэшировании тот же сеанс в примере из документации стоит 0,428 доллара. Суть примера заключается в форме счета: для короткого сеанса Token Light время выполнения составляет небольшой кусок, а для длительных сеансов, которые в основном простаивают, оно еще меньше. В расходах преобладают токены, поэтому бюджеты сессий имеют значение.

Каковы ограничения и риски?

• Это бета-версия.Набор функций быстро меняется, а туннели MCP и мечты все еще находятся в стадии исследования.
• Пробелы в соблюдении требований.Управляемые агенты не имеют права на нулевое сохранение данных или HIPAA, а расшифровки сохраняются до тех пор, пока вы их не удалите.
• Твердые колпачки.Делегирование осуществляется на один уровень с максимум 25 дочерними потоками, и организация может поддерживать 1000 запланированных развертываний.
• Нет скидки на партию, а вывод только для США стоит на токенах на 10 процентов больше.
• Безопасность по-прежнему ваша работа.Рекомендации по развертыванию Anthropic заключаются в том, чтобы предоставить каждому агенту наименьший работающий набор инструментов, использовать ограниченную сеть, хранить учетные данные в хранилищах, устанавливатьalways_askна необратимые инструменты и никогда не совмещатьalways_allowписать или выполнять инструменты с помощью агента, который читает ненадежные входные данные.

Стоит ли бесплатный семинар вашего времени?

Anthropic провел примерно 90-минутный семинар по управляемым агентам, состоящий из четырех частей, на Всемирной выставке AI Engineer World’s Fair 2026 в Сан-Франциско. Его возглавляют Приянка Фатак, возглавляющая инженерную группу управляемых агентов, и Гейб Семай, запись идет.сайт AI-инженера. 30 октября оно стало вирусным на канале X со списком глав:

1. Почему мозг и руки должны быть разделены (00:00)
2. Архитектура Claude Managed Agents (07:45)
3. Создание исследовательского агента шаг за шагом (23:40)
4. Запланированные агенты, мечтающие между задачами (54:00)
5. Оценки, CI/CD и запуск агентов для многих клиентов (1:10:23)

Инженеры Anthropic только что выпустили лучший 90-минутный курс по созданию агентов ИИ с нуля, который я когда-либо видел:

• 00:00 – почему мозг и руки должны быть разделены
• 07:45 — архитектура Claude Managed Agents
• 23:40 – создание исследовательского агента шаг за шагом
• 54:00 — агенты, работающие по расписанию и «мечтающие» между задачами.
• 1:10:23 — оценки, CI/CD и запуск агентов для многих клиентов одновременно.

Одно это заменит все руководства для агентов стоимостью 500 долларов, которые вы можете найти в Интернете.

Посмотрите это, а затем идите дальше и создайте систему, которая улучшится сама по себе с помощью статьи ниже.

— Анатолий Копадзе (@AnatoliKopadze)30 октября 2026 г.

Воспринимайте фразу «заменяет каждые 500 долларов» как энтузиазм. Полезная часть конкретна: первый раздел имеет ту же архитектуру, что и инженерный пост, сборка исследовательского агента показывает реалистичный сквозной сеанс, а последний раздел отвечает на вопросы, которые команды задают дальше, а именно, оценки, CI/CD и многопользовательская среда.

Когда следует использовать управляемые агенты, сообщения API или что-то самостоятельное?

• Используйте управляемые агентыкогда работа выполняется долго или асинхронно, требуется песочница с реальными инструментами, и вы предпочитаете не поддерживать цикл, жизненный цикл контейнера и систему учетных данных.
• Используйте сообщения APIкогда вам нужен собственный цикл, жесткий контроль над каждым шагом или короткое взаимодействие запрос-ответ.
• Используйте самостоятельную песочницукогда файлы и выполнение должны оставаться в вашей инфраструктуре, и вы можете принять, что история и результаты инструментов по-прежнему проходят через Anthropic.

Это также помогает отделить его от агентских систем, решающих другую задачу. Управляемые агенты — это инфраструктура, в которой работает один агент и к чему он может прикасаться. Маршрутизатор, такой как dsh-superagent DeepSeek, определяет, кого слушает агент и когда он действует. Вы можете себе представить, используя оба.

Куда должны идти выходные данные управляемого агента?

Запланированный агент, который пишет дайджест конкурентов по понедельникам, или сеанс исследования, который создает сравнительную таблицу, заканчивается файлом в/mnt/session/outputs/. Файлы API делают его доступным для извлечения, но только для этого сеанса, и файл по-прежнему остается просто файлом. Кто-то должен открыть его, попросить внести изменения, передать другому помощнику и запомнить, какая версия актуальна.

AgentGrid.ioсоздан для этого этапа. Люди и агенты ИИ работают с одними и теми же живыми документами, приложениями и файлами со стабильным адресом, контролируемым доступом и историей, в которой указано, кто что изменил — человек или агент. Агенты подключаются из среды с возможностью команд, запустивnpx @animaapp/cli@latest login, и человек утверждает имя агента, команду и права чтения, записи, обмена и публикации. У управляемых агентов нет встроенной интеграции с AgentGrid.io, поэтому простой шаблон — это ваш собственный код или этап вашего конвейера, который берет готовый файл из Files API и помещает его в общую рабочую область. Наш гид пообмен контекстом между Claude и ChatGPTпоказывает ту же идею для разговоров.

Часто задаваемые вопросы

Что такое Claude Managed Agents?

Claude Managed Agents — это размещенная среда выполнения Anthropic для долго работающих агентов, находящаяся в общедоступной бета-версии с 8 апреля 2026 года. Вы определяете агент и среду, запускаете сеанс, а Anthropic запускает цикл, инструменты и облачную песочницу, передавая события обратно в ваше приложение.

Сколько стоит Claude Managed Agents?

Вы платите стандартные токены за модель плюс 0,08 доллара США за час сеанса во время его работы. Время простоя не тарифицируется. Веб-поиск стоит 10 долларов за 1000 поисков, а вывод только для США умножает цены токенов на 1,1. Пример Opus 5.5 Anthropic за один час с 50 000 входных и 15 000 выходных токенов стоит 0,58 доллара США.

Claude Managed Agents вообще доступен?

Еще нет. Это бета-версия, вы соглашаетесь сmanaged-agents-2026-04-01бета-заголовок, а некоторые функции, включая Dreaming и туннели MCP, являются предварительными исследованиями.

Чем управляемые агенты отличаются от сообщений API?

С помощью Messages API вы самостоятельно пишете цикл агента, инструменты и песочницу, которая подходит для пользовательских циклов и детального контроля. Управляемые агенты запускают за вас цикл и «песочницу» и подходят для длительной асинхронной работы.

Может ли Claude Managed Agents работать в моей собственной инфраструктуре?

Частично. Автономная песочница позволяет работнику вашей инфраструктуры выполнять инструменты bash и файловые инструменты, но сам Claude по-прежнему работает на стороне Anthropic, поэтому история разговоров и результаты инструментов по-прежнему поступают в службу.

Могут ли управляемые агенты работать с конфиденциальными данными?

Будь осторожен. Служба не имеет права на нулевое сохранение данных или HIPAA, расшифровки сохраняются до тех пор, пока вы их не удалите, а Anthropic рекомендует ограниченное использование сети, учетные данные хранилища и запросы на одобрение для необратимых инструментов.