Claude Managed Agents

观察时点：2026-10-15。由Anthropic托管harness和session基础设施的Agent服务。

已公开的技术路线与控制边界

持久session日志、harness与sandbox解耦；通过API配置和执行。Anthropic负责托管runtime；应用保留业务合同、外部工具权限、证据和验收。

托管Agent服务改变的是基础设施责任，而不是业务责任。Managed Agents由Anthropic运行harness，通过API配置session和工具环境；应用仍决定用户能做什么、哪些资料可发出，以及何时算任务完成。它适合希望尽快验证长任务，又愿意接受厂商运行时合同的团队。

公开工程说明将session日志、harness与sandbox解耦，三者可以有不同生命周期。这样环境故障不必等同历史消失，harness也不必永久绑定某台计算机。厂商公布的性能改善来自自己的系统实验，不能直接当企业SLA；真正值得借鉴的是接口分离和权威状态外置。

企业接入前应画清资源映射：本地Task关联哪一个托管session，哪一轮turn和哪份artifact；外部业务操作的稳定ID由谁生成，回调重投由谁去重。不能把托管会话ID当用户登录身份，也不能用供应商完成事件直接替代自己的后置验证。

权限与凭证仍要有外部权威。服务连接工具、代码环境、文件持久化和数据保留可能拥有不同合同，零训练或零保留承诺不能跨功能推断。对客户文书、学生记录与金融资料，分别核对地区、保留、删除、导出与二次使用，并用实际账号执行契约测试。

截至观察日，官方概览明确标Beta，并要求相应beta header；MCP tunnels与dreaming还有更有限的研究预览范围。基础服务开放不表示所有附属能力普遍可用。采购和设计应把版本变化、配额、故障恢复和退出路径列为验证项，不把预览能力写成稳定依赖。

推荐先以一类可核验文件任务对照应用内SDK路线，比较端到端成功、人工时间、尾延迟和成本。若未来需要同一控制层接微调开放模型，托管Claude worker可以是其中一路，业务状态与评测资产仍保持独立。公开资料没有披露的调度和内部评估机制，应继续标为未知，不能按对标产品猜测。

对长时间研究可设一个可迁移产物合同：资料清单、关键claim、证据定位、计算输出、未决问题和验证状态都以通用格式导出。即使托管session以后不可继续，企业仍能阅读已取得结果，或在另一个runtime中从明确边界接续。试验还应在模型处理中、工具等待和产物生成后分别重连，核对事件是否丢失或重投。若服务对某些恢复或删除语义没有明确说明，采购表应保留未知，不用一次成功演示替代长期合同。

数据、记忆与模型替换

session与运行环境分离；持久文件、日志和记忆按具体API独立治理。

厂商托管Claude路线；不能假定支持任意微调开源模型。

执行、部署与采用取舍

Anthropic运行harness；sandbox及外部工具按服务配置。托管循环与持久session，日志、harness和环境生命周期分离。通过Claude API调用；Beta与研究预览能力分别检查。

减少完整harness与环境运维；适合云端长任务快速验证。

观察于2026-10-15：Beta；MCP tunnels与dreaming另有研究预览范围。

许可边界：商业服务条款。采用前按实际使用方式核验组件、云服务与模型条款。

证据范围与未知

官方概览标Beta；工程文章说明日志、harness、sandbox与凭证边界。

未公开或仍需目标环境验证的部分：企业账号契约测试；区域、配额和采购合同；不同功能删除与导出语义。本页不以产品表面行为推断其隐藏实现。

Claude Managed Agents：概览；Anthropic：Managed Agents工程设计；Claude Agent SDK：概览。