Весь Claude Managed Agents теперь можно держать у себя

Claude Managed Agents теперь можно целиком развернуть в своём облаке или on-premise. Как сообщила Anthropic 12 ноября, в закрытой бете self-hosted-версии у клиента работают обвязка агента, песочницы, учётные данные и история сессий. Бету дают только подходящим организациям, а сервер Managed Agents, его базу данных и воркеры, на которых агенты запускают shell и файловые инструменты, обслуживает сама команда.

Managed Agents вышел в публичную бету 8 апреля как облачный сервис: инфраструктуру держала Anthropic. Командам, которым код нельзя выносить наружу, потом разрешили держать у себя песочницы. Если же нужен был весь сервис, платформу приходилось строить самим. Anthropic называет работу, ради которой это понадобилось: агенты чинят сломанные сборки, тестируют релизы, разбирают алерты и бэклог багов. Всё это они делают без присмотра, прямо в коде компании и с доступом к внутренним системам.

Что переезжает к вам

История сессий хранится в вашей базе, учётные данные можно держать в собственном менеджере секретов. Куда отправлять запросы к модели, решает команда: напрямую в Anthropic, через облачного провайдера (Amazon Bedrock, Google's Agent Platform или Microsoft Foundry) или через свой шлюз. Если у организации с Anthropic действует ZDR, режим нулевого хранения данных, он распространяется на запросы к Claude так же, как на любой вызов Messages API.

Принципы безопасности те же, что в облачной версии и в варианте с одной своей песочницей. Обвязка, которая вызывает Claude, отделена от песочницы, где выполняется код агента. Цикл агента, история сессий и секреты из хранилища в песочницу не попадают. Поэтому агент не зависит от того, переживёт ли одна песочница весь прогон. Песочницы поднимаются, только когда они нужны инструменту, а история живёт снаружи как журнал событий.

Остальное в основном настраивается:

• для MCP-инструментов и поддерживаемых API-вызовов учётные данные к запросу добавляет прокси вне песочницы;
• каждому окружению можно задать список разрешённых хостов, запросы к остальным блокируются. Агенту, который чинит сборки, по примеру Anthropic, хватит git-хоста и реестра пакетов. Если песочница своя, те же ограничения ставятся в вашем файрволе;
• каждый шаг агента пишется в журнал, включая вызовы инструментов и их результаты. Журнал выгружается через OpenTelemetry в мониторинг, который у вас уже работает.

Разделение появилось не сразу. В разборе архитектуры Anthropic рассказывает, что сначала сессия, обвязка и песочница жили в одном контейнере. Если контейнер падал, сессия терялась, а для отладки приходилось заходить в контейнер, где часто лежали и данные пользователя. Клиентам, которые хотели подключить Claude к своему VPC, оставалось два пути: связать свою сеть с сетью Anthropic или запустить обвязку Anthropic у себя. Self-hosted-версия выглядит как готовый продукт на месте второго пути.

Тот же формат

После запуска Managed Agents Вэйлунь Чэнь (Weilun Chen) из Stealth назвал сервис «привязкой к их SDK и их формату». Как передаёт InfoQ, он считает, что описание траектории агента стоит открыть. Self-hosted-версия этот вопрос не снимает: агентов в ней собирают на тех же core API, что и в облачной.

Заявку на доступ подают через аккаунт-команду Anthropic, документация по self-hosted-режиму уже опубликована.