摘要： Anthropic 於 2026 年 4 月 8 日將 Claude Managed Agents 推進公開測試，把沙箱執行、狀態與記憶、權限和排程收進託管層。計費採標準 token 費率，另按 session 運轉時間每小時加收 0.08 美元。文章認為這降低了生產級代理的建置門檻，但長時間任務必須先計算運轉成本。
2026 年 4 月 8 日,Claude Managed Agents 由 Anthropic 正式推進公開測試。這套主打可組合的 API,針對雲端代理把最難自己動手建的幾塊——沙箱執行、狀態與記憶、權限、排程——收攏進託管層,開發者需要交代的只剩任務與工具。收費跟著用量走:標準 token 費率之外,session 每運轉一小時再加收 0.08 美元。
換個角度說,過去「把生產級代理跑起來」是一樁基礎設施工程,如今濃縮成幾次 API 呼叫。Notion、Sentry、Atlassian、Rakuten、Asana 與 Vibecode 等早期客戶宣稱,從原型走到上線,時間從數個月壓縮到數天至數週。
這次測試版帶來哪些東西
整套產品的中心,是由 Anthropic 負責維運的 orchestration harness:它判斷工具該在什麼時機呼叫、context 該怎麼管理、出錯之後該怎麼復原。圍繞著它的配套有:
- 沙箱與工具執行內建安全防護,身分驗證與 scoped permissions 一併提供
- session 能自主連跑數小時,就算連線中斷,進度也不會流失
- 記憶內建且可跨 session 延續,排程部署則靠保險庫裡的憑證支撐
- 支援多個代理協作,另有 outcome 模式(這兩項現階段屬 research preview)
- Claude Console 提供 session 追蹤與分析,還能逐一檢視每次工具呼叫來除錯
想上手共有四條路:讀官方文件、走 Console 裡的 quickstart、裝新推出的 CLI,或直接用 Claude Code 內建的 claude-api Skill。
大腦、雙手、工作階段:一套作業系統式的架構
談到設計,工程團隊借來作業系統的比喻:「大腦」指 Claude 加上 harness;「雙手」指實際執行動作的沙箱與工具;「工作階段」則對應一份 append-only 的事件日誌。三個部分各走各的介面,壞掉時互不牽連,替換時也互不干擾。
最初的版本把這三樣全擠進同一個容器,沙箱一掛就救不回來。重構之後,沙箱改以工具呼叫的方式建模:容器死亡被視為一次工具錯誤,harness 接著便能把它重新拉起。harness 自身不保存狀態、隨時能重啟,重啟後取回事件歷史、接在最後一個事件後面繼續——官方甚至形容,它「不知道沙箱是容器、手機,還是 Pokémon 模擬器」。
還有一個容易忽略的重點:session 與 context window 是兩回事。harness 得先對事件日誌做壓縮、修剪或 prompt-cache 最佳化,然後才決定要餵給模型哪些內容。
安全設計:憑證與沙箱完全隔離
整個設計真正撐起安全的那根柱子是憑證隔離。凡是執行 Claude 所寫程式碼的沙箱,一律碰不到憑證:Git token 只在沙箱初始化(克隆儲存庫、設定 remote)時消耗;MCP 的 OAuth token 放在外部保險庫,取用須經專屬 proxy,而 harness 從頭到尾都看不到它。再搭配 scoped permissions、identity management 與 execution tracing,治理基礎由此成形。
實測表現與收費
工程團隊給出了實測數據:容器改成需要時才供應,前置設定因此省去,p50 的首 token 延遲約降 60%,p95 的降幅更超過 90%。任務成功率方面,內部測試的結果是最多比標準 prompting loop 高出 10 個百分點,而且題目越難、進步越明顯。收費方式為標準 token 費率,再疊上每小時 0.08 美元的 session 運轉費。Sentry 的 AI/ML 工程資深總監 Indragie Karunaratne 表示,這套全託管執行環境讓該整合在數週內完成,團隊無須再自行維運代理基礎設施。
從開發者角度的三點觀察
有三點務實的看法。其一,它與 Claude Code 是互補、不是取代:本地與雲端託管各有合適的場景,託管層替你省下的是運維,並不是交出全部控制權。其二,這套計價讓「代理閒置」變成看得見的成本,投入長時任務前,session-hour 的帳要先算清楚。其三,託管代理基礎設施正走向商品化——對應到Vercel 的三層 Agentic Infrastructure裡「建構代理的平台」那一層,唯一差別只在運維成本由誰埋單。