Claude Managed Agents целиком можно развернуть у себя

Anthropic открыла закрытую бету self-hosted Claude Managed Agents: весь сервис, включая обвязку агента, песочницы, учётные данные и историю сессий, можно держать в своём облаке или on-premise, сообщается в блоге Claude 13 ноября. Командам, которым агенты с доступом к коду и внутренним системам нужны целиком внутри периметра, писать платформу самим не придётся. Но сервер, его база и воркеры переходят на их обслуживание, а запросы к модели всё равно уходят к выбранному провайдеру.

Что обслуживает команда

Managed Agents - набор API для автономных агентов, которые работают подолгу. В него входят обвязка (цикл, который вызывает Claude), песочницы для кода, хранение ключей и история сессий. Сначала сервис был только облачным, на Claude Platform, потом у себя разрешили держать песочницы. В self-hosted версии команда сама эксплуатирует сервер Managed Agents, его базу и воркеры, на которых агент запускает shell и файловые инструменты. Агентов при этом пишут на тех же основных API, что и в облачной версии.

Запросы к модели идут туда, куда решит команда: напрямую в Anthropic, к облачному провайдеру (Amazon Bedrock, Google's Agent Platform или Microsoft Foundry) или в собственный шлюз. История сессий хранится в вашей базе. Если у организации с Anthropic оформлен режим нулевого хранения данных (ZDR), он действует на запросы к Claude так же, как на любой вызов Messages API.

В Anthropic объясняют запуск тем, какую работу агентам теперь доверяют: чинить сломанные сборки, тестировать релизы, разбирать алерты, закрывать бэклог багов. Такие агенты работают без присмотра на коде компании и ходят во внутренние системы, и части команд одной своей песочницы мало. До сих пор им оставалось собирать такую платформу самостоятельно.

Чего в бете нет

Цена контроля - эксплуатация. Как сообщает TNW, клиент берёт на себя работу, которую раньше делала Anthropic, в том числе защиту и обновление сервера. Из облачной версии ничего не переносится: агентов и сохранённые данные придётся создавать заново, а вебхуков и запусков по расписанию в self-hosted версии нет. Командам с уже работающими облачными агентами бета, судя по всему, пока подходит скорее под новых агентов, чем под переезд.

Как устроена защита

Сервис построен на четырёх принципах, и они одинаковы во всех трёх режимах: всё у Anthropic, у вас только песочница или у вас весь сервис. Обвязка и песочница разделены: код агента выполняется в песочнице, а цикл агента, история сессий и секреты из хранилища остаются снаружи. Поэтому агент не зависит от того, доживёт ли одна песочница до конца прогона, а сами песочницы поднимаются, только когда они нужны инструменту.

Ключи в песочницу не попадают. Для MCP-инструментов и поддерживаемых вызовов API их добавляет в запрос прокси за её пределами, а в self-hosted версии ключи можно держать в собственном менеджере секретов. Сеть для каждого окружения ограничивается списком разрешённых хостов, запросы к остальным блокируются. У агента, который чинит сборки, в таком списке, по примеру Anthropic, могут стоять только git-хост и реестр пакетов; если песочница ваша, те же ограничения задаются в вашем файрволе.

Каждый шаг агента записывается вместе с вызовами инструментов и тем, что они вернули. Запись уходит через OpenTelemetry в те системы мониторинга, которые у команды уже есть: экспорт трассировок из Managed Agents открылся в публичной бете в октябре.

Доступ к закрытой бете запрашивают через аккаунт-команду Anthropic, документация уже опубликована.