Что такое Claude Managed Agents? Полностью управляемое облако Anthropic

Запустить агента в продакшене означает развернуть цикл агента, выполнение инструментов, песочницу и сохранение состояния — и всё это самостоятельно. Claude Managed Agents снимает с вас весь этот груз: Anthropic запускает это за вас. Сервис вышел в виде публичной беты 8 апреля 2026 года и представляет собой набор компонуемых API для создания и развёртывания облачных агентов в любом масштабе.

В этой статье на основе официальной информации разбираем, что такое Managed Agents, чем он отличается от self-hosted Agent SDK, что такое постоянная память и «dreaming», оценка по результатам и мультиагентность, а также цены. Ключевые тезисы сразу. ① Вместо того чтобы «строить собственный цикл агента», вы получаете полностью управляемую среду, где Claude может безопасно читать файлы, выполнять команды, просматривать веб и запускать код. ② У него есть постоянная память с областью видимости рабочего пространства (смонтированная в /mnt/memory), которую «dream» способен реорганизовать и консолидировать. ③ Цена — токены + $0.08 за час сессии.

1. Что такое Managed Agents?

По формулировке Anthropic, Managed Agents — это «набор компонуемых API для создания и развёртывания облачных агентов в любом масштабе», а в документации он описан как «готовый, настраиваемый каркас агента, работающий на управляемой инфраструктуре». Суть: «Вместо того чтобы строить собственный цикл агента, выполнение инструментов и среду исполнения, вы получаете полностью управляемую среду, где Claude может безопасно читать файлы, выполнять команды, просматривать веб и запускать код». Кэширование промптов, компактизация контекста, песочница и сохранение состояния встроены с самого начала.

Сервис организован вокруг четырёх понятий — Agent (определение) / Environment (где запускается) / Session / Events. Environment может быть облачной песочницей под управлением Anthropic или self-hosted-песочницей на вашей собственной инфраструктуре.

К агенту можно подключить навыки (skills) от Anthropic (pptx, xlsx, docx, pdf) и собственные навыки, созданные и загруженные вами (до 500 на сессию). Из инструментов, помимо встроенного набора и MCP-серверов, можно определить «пользовательские инструменты» (custom tools), которые выполняет ваш собственный код.

«Упряжь» (harness) здесь означает всё в агенте, кроме модели: цикл, инструменты, память, защитные механизмы и так далее. Сама идея разобрана в статье Что такое Harness Engineering?

2. В сравнении с Agent SDK (self-hosted vs managed)

Чаще всего его путают с Claude Agent SDK. Эти двое составляют пару по оси «запускаете вы» vs «запускает Anthropic».

Коротко: «хотите собрать собственный движок? Agent SDK. Хотите арендовать движок и сосредоточиться на содержимом? Managed Agents». Они не конкуренты — это выбор о том, сколько операций вы оставляете за собой. О самой концепции агентов см. что такое мультиагент; о том, как его построить, — как построить мультиагентную систему.

3. Постоянная память и «dreaming»

Характерная особенность Managed Agents — постоянная память (memory store). Это «коллекция текстовых документов с областью видимости рабочего пространства», смонтированная как каталог (/mnt/memory/) внутри песочницы сессии. Агент читает и пишет её обычными файловыми операциями, и содержимое сохраняется между сессиями. Каждое изменение создаёт неизменяемую версию памяти для аудита. Прошлые версии хранятся 30 дней с момента записи, но последние версии действующей записи памяти сохраняются всегда, независимо от возраста (у редко меняющейся записи история может быть старше 30 дней). Чтобы хранить историю дольше, выгрузите её через API. Ограничения: 100 kB на одну запись памяти, 10 000 записей на store, 8 store на сессию.

Важно для разработчиков: API для работы с memory store использует отдельный бета-заголовок agent-memory-2026-07-22. Если передать его вместе с managed-agents-2026-04-01, вернётся ошибка 400 (подключение memory store к сессии по-прежнему идёт с прежним заголовком). В self-hosted-песочнице память — не постоянно подключённое монтирование: рабочий процесс хранит её копию и синхронизирует её (документация по памяти).

Более необычно «dreaming». По официальному описанию: «Dream читает существующий memory store вместе с транскриптами прошлых сессий, а затем создаёт новый, реорганизованный memory store: дубликаты объединяются, устаревшие или противоречивые записи заменяются актуальным значением, а новые инсайты выводятся на поверхность». Это асинхронная задача (от 1 до 100 входных сессий, с опциональными инструкциями), требующая собственного бета-заголовка dreaming-2026-04-21 (одного managed-agents-2026-04-01 для эндпоинтов dream недостаточно).

Модель, которая выполняет dream, задаётся при его создании. Документация по dreams называет девять поддерживаемых на время research preview моделей: Claude Opus 5.5, Claude Fable 5.1, Claude Opus 5, Claude Fable 5, Claude Opus 4.8, Claude Opus 4.7, Claude Sonnet 5.5, Claude Sonnet 5, Claude Sonnet 4.6 (проверено 12 октября 2026 года). Модели семейства Haiku в списке нет, и запустить на них dream нельзя. Dream оплачивается по стандартным ставкам за токены выбранной модели.

4. Оценка по результатам и мультиагентность

Более новая возможность — оценка по результатам (outcomes-based grading). По словам Anthropic: «Вы пишете рубрику, описывающую, как выглядит успех, и агент работает над её достижением. Отдельный грейдер оценивает результат по вашим критериям в своём собственном окне контекста». Anthropic сообщает, что это «повысило успешность задач до 10 пунктов по сравнению со стандартным циклом промптинга» (+8,4% для docx, +10,1% для pptx). Это собственные измерения Anthropic — в анонсе они названы «our internal benchmarks», — а не результаты третьих сторон. Публичная бета.

Мультиагентная оркестрация также встроена: «Ведущий агент разбивает работу на части и делегирует каждую специалисту с собственной моделью, промптом и инструментами», работающим параллельно на общей файловой системе. Философия дизайна оркестрации агентов перекликается с как построить мультиагентную систему.

Сейчас передать работу можно тремя способами (документация по мультиагентности). ① Делегирование субагентам (только один уровень делегирования, до 25 дочерних потоков одновременно). ② Dynamic workflows: агент сам пишет программу, которая запускает несколько агентов и собирает их результаты, а сервер её выполняет (до 1 000 агентов за один запуск, по умолчанию до 10 одновременно открытых запусков на сессию). ③ Advisor: агент продолжает работу сам, а на этапе планирования или финальной проверки обращается за советом к более сильной модели (совет оплачивается по ставкам этой модели). Во всех случаях оплачиваются токены всех запущенных агентов, поэтому официальная документация рекомендует задать для сессии лимит расходов.

5. Что добавилось после запуска

После запуска 8 апреля 2026 года Managed Agents получает новые функции каждые несколько недель. Даты взяты из анонсов Anthropic (пункты за октябрь 2026 года — из примечаний к выпускам Claude Platform).

• 23 апреля 2026 года — Память: memory store вышли в публичной бете.
• 19 мая 2026 года — Outcomes, мультиагентная оркестрация, webhooks, dreaming: первые три — в публичной бете, dreaming — как research preview. Об окончании работы можно получать уведомление через webhook.
• 19 мая 2026 года — Самостоятельно размещаемые песочницы и MCP-туннели: на собственную инфраструктуру (или к провайдерам песочниц вроде Cloudflare, Daytona, Modal, Vercel) можно перенести только выполнение инструментов, а цикл, управление контекстом и восстановление после ошибок остаются у Anthropic. MCP-туннели подключают MCP-серверы из частной сети, не открывая их наружу, — как research preview.
• 9 июня 2026 года — Запуск по расписанию (scheduled deployments) и vaults: агента можно запускать по cron-выражению и часовому поясу (с точностью до минуты). Для API-ключей в vault в песочнице лежит только подставное значение; настоящий ключ добавляется на границе сети и только к запросам на разрешённые домены, так что агент его не видит.
• 7 октября 2026 года — Сетевые ограничения распространились на веб-поиск и загрузку страниц: если облачное окружение использует сеть limited, разрешённые хосты (allowed_hosts) теперь действуют и для инструментов web_search и web_fetch. Вызов web_fetch для URL на неразрешённом хосте возвращает ошибку, а web_search исключает результаты с таких хостов. Если allowed_hosts пуст, ни один из инструментов не вернёт ни страницы, ни результата поиска. allow_package_managers и allow_mcp_servers не добавляют хостов для этих двух инструментов. Сеть unrestricted и самостоятельно размещённые песочницы это не затрагивает. Кроме того, создание сессии завершается ошибкой 400, если в allowed_domains включённого веб-инструмента есть хост вне allowed_hosts (то же касается обновления сессии, добавляющего такую запись). Запись в allowed_hosts совпадает только с одним точным хостом, если не начинается с *., поэтому docs.example.com не входит в ["example.com"].
• 7 октября 2026 года — Загрузка страниц только по URL, уже встречавшимся в сессии: web_fetch теперь загружает только те URL, которые уже появлялись в сессии, например в тексте сообщения пользователя, в результате web_search или на странице, загруженной ранее через web_fetch. Это снижает риск утечки данных. URL, который встречается только в собственном выводе Claude, в системном промпте, в приложенном документе или в выводе bash либо MCP-инструмента, не учитывается, и запрос к нему возвращает ошибку url_not_in_prior_context. Чтобы агент мог загрузить URL, передайте его в тексте события user.message.
• 9 октября 2026 года — Dynamic workflows (бета): стали доступны dynamic workflows из варианта ② раздела 4. Агент пишет программу, которая запускает много агентов по фазам и собирает их результаты, а сервер выполняет её в фоне как workflow run. Для включения в поле multiagent агента указывают тип multiagent_20261001 с включёнными workflows, а в системном промпте объясняют, когда запускать выполнение. Ход выполнения виден по событиям workflow_run.* в потоке событий.
• 14 октября 2026 года — Запуск по расписанию (scheduled deployments) работает и в Claude Platform on AWS: запуск по расписанию, вышедший в июне, теперь доступен и в Claude Platform on AWS (проверено 18 октября 2026 года). В AWS каждый запуск создаёт сессию как IAM-роль в вашем собственном аккаунте AWS. Сначала нужно задать для агента execution_identity значение aws_role; если этого не сделать, создание развёртывания вернёт ошибку 400. В документации по запуску по расписанию функция по-прежнему помечена как бета-версия.
• 14 октября 2026 года — экспорт в OpenTelemetry (бета): запросы Messages API и сессии Managed Agents теперь можно отслеживать через OpenTelemetry и выводить в вашу существующую систему мониторинга (проверено 18 октября 2026 года). SDK Claude выдаёт спаны на Python, TypeScript, C#, Go, Java, PHP и Ruby; чтобы получить спаны и со стороны API, добавьте точку экспорта в Claude Console (официальная документация).

Кроме того, можно задать лимит расходов на сессию (session budget): потребление считается по публичным ценам, и новые обращения к модели прекращаются, когда лимит достигнут.

6. Цены и доступность

У цены два измерения: ① токены (стандартные ставки модели, с применением кэширования промптов) + ② время работы сессии по $0.08 за час сессии. Время работы тарифицируется с точностью до миллисекунды и оплачивается только пока статус — running (простой или перепланирование бесплатны). Расчётный пример от Anthropic: часовая сессия программирования на 50 000 входных и 15 000 выходных токенов — около $0.705 В этом примере используются ставки Claude Opus 5 ($5 за вход / $25 за выход на миллион токенов, по странице цен на сентябрь 2026 года).

Ниже тот же сценарий, пересчитанный по моделям по ставкам страницы цен на 12 октября 2026 года. Правый столбец повторяет второй пример Anthropic, где 40 000 входных токенов — чтение из кэша (обычно оно стоит 0,1× входной ставки, у Opus 5.5 и Sonnet 5.5 — 0,05×).

$0.08 за время работы одинаковы во всех строках; разница возникает из-за токенов. Чем дешевле модель, тем больше доля времени работы в счёте (у Haiku 4.5 — около 40%, у Haiku 5.5 — около 90%). Учтите, что у Haiku 5.5 действует повышенная ставка (вход $0.50, выход $2.50), если вход одного запроса превышает 100 000 токенов. В сессиях агента, где контекст постоянно растёт, этот порог легко перейти.

Только время работы за месяц считается так: часы в день × 30 дней × $0.08. Учитывается лишь время в статусе running; время idle, пока сессия ждёт вашего следующего сообщения, не учитывается. Сессия, открытая весь день, стоит только того времени, когда она реально работает.

Два правых столбца предполагают, что каждый час расходуется столько же токенов, сколько в примере выше (50 000 на вход, 15 000 на выход, без кэша). Реальный расход токенов меняется от задачи к задаче на порядки, поэтому столбец времени работы — это нижняя граница, а расходы на токены надёжнее ограничить бюджетом сессии.

7. Как начать

В официальном quickstart четыре шага. Каждому запросу нужен бета-заголовок managed-agents-2026-04-01 (SDK ставит его сам).

1. Создайте агента: задайте модель, системный промпт, инструменты, MCP-серверы и навыки. Встроенный набор инструментов (bash, работа с файлами, веб-поиск и др.) включается через agent_toolset_20260401. Агент создаётся один раз и дальше используется по ID.
2. Создайте окружение: решите, где он будет работать. Для облачной песочницы укажите пакеты для предустановки и то, открыт ли исходящий трафик (unrestricted) или ограничен разрешёнными хостами (limited). Если не указать это в API, будет unrestricted, а экран создания в Console начинается с limited. Официальная документация требует указывать значение явно. С 7 октября 2026 года разрешённые хосты режима limited действуют и для инструментов веб-поиска и загрузки страниц, поэтому нужные им сайты добавляют в allowed_hosts (добавленный хост становится доступен и из песочницы).
3. Запустите сессию: укажите агента и окружение. Здесь же можно задать лимит расходов (budget).
4. Отправляйте события и получайте результаты: сообщение пользователя отправляется как событие; Claude сам пользуется инструментами и возвращает результаты потоком server-sent events (SSE). По ходу можно отправлять новые указания или прервать работу.

Агента и окружение можно также описать в файлах и создать командой ant apply в CLI. Чтобы начать из Claude Code, выполните в последней версии /claude-api managed-agents-onboard — запустится интерактивный помощник, который проведёт через настройку (официальный quickstart).

8. Когда подходит, а когда нет

На основе раздела «когда использовать» в официальной документации и условий на странице цен:

Итог

Claude Managed Agents — это полностью управляемая среда, где Anthropic за вас обслуживает цикл агента, выполнение инструментов, песочницу и сохранение состояния. Если self-hosted Agent SDK означает «движок запускаете вы», то Managed Agents означает «запускает Anthropic, а вы сосредотачиваетесь на определении» — парный выбор, который различается тем, где лежит операционная ответственность.

Его отличительные черты — постоянная память с областью видимости рабочего пространства (смонтированная в /mnt/memory, сохраняющаяся между сессиями) и «dreaming» (research preview) для её реорганизации и консолидации, плюс оценка по результатам и мультиагентная оркестрация. Цена — токены + $0.08 за час сессии, доступно всем API-аккаунтам как публичная бета апреля 2026 года (stateful, поэтому не подпадает под ZDR / HIPAA BAA). См. также: руководство по Agent SDK, что такое мультиагент, как построить мультиагентную систему.

FAQ

Q. Что такое Managed Agents?
A. Набор API от Anthropic для создания и развёртывания облачных агентов. Вместо того чтобы строить собственный цикл агента, выполнение инструментов и среду исполнения, вы получаете полностью управляемую среду, где Claude может безопасно читать файлы, выполнять команды, просматривать веб и запускать код. Кэширование промптов, компактизация, песочница и сохранение состояния встроены. Сервис вышел в виде публичной беты 8 апреля 2026 года.

Q. Чем он отличается от Agent SDK?
A. Тем, кому принадлежат операции. Agent SDK — это self-hosted-каркас, который вы запускаете на Python / TypeScript, где вы управляете циклом, инструментами и инфраструктурой. В Managed Agents Anthropic предоставляет цикл, песочницу, состояние и память на управляемой инфраструктуре, а вы сосредотачиваетесь на определении агента. Они не конкуренты — это выбор о том, сколько операций вы оставляете за собой.

Q. Что такое постоянная память и «dreaming»?
A. Постоянная память (memory store) — это коллекция текстовых документов с областью видимости рабочего пространства, смонтированная в песочнице как /mnt/memory/; агент читает и пишет её обычными файловыми операциями, и она сохраняется между сессиями. «Dreaming» — это асинхронная задача, которая читает существующую память и транскрипты прошлых сессий, чтобы создать реорганизованный memory store — объединяя дубликаты, обновляя устаревшие значения и выводя на поверхность новые инсайты. Dreaming сейчас является research preview (требуется запрос доступа).

Q. Сколько это стоит?
A. Два измерения: оплата токенов + время работы сессии по $0.08 за час сессии. Время работы тарифицируется с точностью до миллисекунды и оплачивается только пока статус — running (простой / перепланирование бесплатны). Оценка Anthropic — около $0.705 за часовую сессию на 50 000 входных и 15 000 выходных токенов (по ставкам Claude Opus 5: $0.625 за токены плюс $0.08 за время работы). По ставкам на 12 октября 2026 года тот же сценарий стоит $0.58 на Opus 5.5, $0.33 на Sonnet 5.5, $0.205 на Haiku 4.5 и около $0.09 на Haiku 5.5. Только время работы при 8 часах running в день — $19.20 в месяц (8 × 30 × $0.08). Токены считаются по стандартным ставкам модели с кэшированием промптов.

Q. Может ли пользоваться кто угодно?
A. Это публичная бета с 8 апреля 2026 года, включённая по умолчанию для всех API-аккаунтов, доступная через Claude Console / Platform CLI / Claude Code. Но поскольку сервис stateful по своей сути, он не подпадает под Zero Data Retention (ZDR) и HIPAA BAA. Учтите также, что возможности различаются по стадии готовности — dreaming является research preview, требующим запроса доступа (актуальное смотрите в официальной документации).