自己搭过 Agent 的人都知道，难的不是模型那一步。容器、凭证、断线重连、超时、上下文压缩、审计日志，这套东西每接一个业务都得重写一遍。2026 年 4 月 8 日，Anthropic 把它做成了 API，名字叫 Claude Managed Agents。
一句话：把 Claude Code 的后半截做成服务
Messages API 只给模型，循环你自己写；Claude Agent SDK 给你循环和工具，但跑在你自己的机器上；Managed Agents 把循环、沙箱、会话状态一起接过去，你只管发事件、收事件。
官方把它拆成四个对象：
| 对象 | 作用 |
|---|---|
| Agent | 模型、系统提示、工具、MCP、Skills 的配置，建一次按 ID 复用 |
| Environment | 在哪跑：Anthropic 云沙箱，或你自托管的 worker |
| Session | 一次运行实例，有状态，断线可续 |
| Events | 你和 Agent 之间的事件流，走 SSE |
内置工具是 bash、文件读写改查、web search / web fetch、MCP server，再加 Skills。会话能跑几十分钟到几个小时，中途可以发 user.interrupt 打断，或者补一条消息改方向。
一次会话怎么跑
- 建 Agent，拿到
agent_id； - 建 Environment，选云沙箱或
self_hosted； - 建 Session，发一条
user.message； - 平台起容器、跑循环，工具调用以
agent.tool_use推回来，结果再喂回去； - 干完发
session.status_idle，历史、文件、沙箱状态留在服务端。
云环境默认给每个会话一个全新的 Linux 容器，常用语言和数据库预装好，网络规则由你定，memory store 挂到 /mnt/memory/。同一份 Agent 配置，换个 Environment 就换了执行位置，代码不用改。
官方 CLI 叫 ant。9 月 10 日的 1.32 版加了 ant beta:sessions connect，能把终端直接挂到一个正在跑的会话上，实时看、实时批准工具调用。
钱怎么算
两个维度：token 按模型标准价，加上每「运行中的会话小时」0.08 美元，按毫秒计。空闲、排队、终止都不计费——Agent 等你回消息那 20 分钟不烧钱。web search 另收每千次 10 美元。8 月 7 日加了 session 预算：花到上限就暂停，停止原因写 budget_reached，改预算能接着跑。
这大半年加了什么
- 8 月 7 日：advisor（中途咨询一个更强的模型）、
inference_geo指定推理地域、GitHub 仓库根目录.claude/skills自动发现、会话预算。 - 9 月 10 日：权限策略加
auto，服务端逐条判断工具调用是放行、拒绝还是等人批。 - 10 月 9 日：dynamic workflows，Agent 可以自己写一个「工作流」程序，分批调多个 Agent 再合并结果。
- 10 月 22 日：Google Cloud 的 Anthropic 托管版 GA，Managed Agents 跟着一起上。
自托管沙箱：数据不出门，但没全出
self_hosted 环境本质是个工作队列。你在自己机房跑一个 worker 认领任务，Claude 在 Anthropic 侧决策，bash 和文件操作在你机器上执行。文件、进程不出网，但工具输入输出照样回传控制平面——模型得看到结果才能决定下一步。web search / fetch 也在 Anthropic 侧跑，不在沙箱里。
选它要放弃：file 和 github_repository 会话资源、仓库技能自动发现、凭证库里的环境变量、云沙箱预装的运行时。适合的只有一种情况：工具必须碰内网数据。
实话
第一，它还在 beta。所有端点都要带 managed-agents-2026-04-01 头，官方没承诺 GA 价格，0.08 这个数随时可能变。
第二，只能跑 Claude。要接国产模型、开源模型，或者想深度改循环，它帮不了你——那种场景老老实实用 Agent SDK 自己搭。
第三，自托管不等于合规过关。会话历史是有状态的，官方明确写了不符合零数据保留和 HIPAA BAA。真有硬合规要求，这套现在过不了。
第四，0.08 一小时看着便宜，乘上并发就不便宜了。一千个会话各跑十小时，光平台费 800 美元，token 另算。长任务先拿一个业务算清楚再说。
第五，企业向的 memory store、credential vault 都做了，但 dreaming 和 MCP tunnel 还挂在 research preview，要单独申请，别按文档想象成开箱就有。
横向看，这块地已经站了三家：AWS 的 AgentCore、Google 的 Gemini Enterprise Agent Platform，加上 Anthropic 自己。OpenAI 那边的 AgentKit 走的是另一条路——画布先上，然后 11 月 30 日把 Agent Builder 关掉。同一件事，三种答案：自己写循环、把循环托管、还是把循环做成画布。
适合谁
已经有 Claude API key、要把内部 Agent 推上生产、又不想自己维护沙箱和状态机的团队。或者任务本身就是长跑——审几百份文档、跑定时巡检、等外部审批再继续，这类用托管最划算。
个人玩家、想省钱、想混模型的，先别碰。把 Claude Code 用熟，再决定要不要为「托管」付这笔钱。
