Anthropic разрешила клиентам самостоятельно размещать Claude Managed Agents

Anthropic представила Claude Managed Agents для самостоятельного развертывания 12 ноября 2026 года. Теперь клиенты могут запускать сервис целиком и его песочницы в собственной облачной учетной записи или локальном центре обработки данных. Агенты, сессии и история сессий хранятся в этой инфраструктуре, а запросы к моделям можно направлять выбранному поставщику услуг инференса.

Ранее песочницы Anthropic с самостоятельным размещением позволяли выполнять инструменты агента в системах клиента, в то время как сам агент продолжала запускать Anthropic. Вводимые в инструменты данные и результаты их работы по-прежнему передавались Anthropic, которая также хранила навыки и хранилища памяти. Новый вариант расширяет контроль клиента на API, цикл работы агента и хранение сессий.

Чем теперь управляют клиенты

В основе архитектуры с самостоятельным размещением лежит cma-server, который предоставляет API Managed Agents, запускает цикл работы агента, хранит агентов, сессии и историю их работы, а также обращается к настроенному поставщику услуг инференса. Отдельные рабочие процессы выполняют команды оболочки и файловые операции в песочницах клиента; сам сервер эти инструменты не запускает.

Сервер, которым управляет клиент, предоставляет тот же API Managed Agents, что и размещенный сервис Anthropic, за исключением описанных в документации различий в функциях, поэтому Claude SDK и ant интерфейс командной строки (CLI) могут подключаться к нему. Для постоянного развертывания требуется PostgreSQL версии 16 или новее. Без базы данных сервер хранит данные только в оперативной памяти, и при перезапуске они стираются. Чтобы получить дистрибутив, клиентам необходимо обратиться в свою команду по работе с учетной записью Anthropic, а устанавливать каждый выпуск они должны самостоятельно.

Выбор инференса и границы передачи данных

По умолчанию запросы к моделям направляются в Claude API. Вместо этого клиенты могут выбрать Amazon Bedrock, Claude Models в Google Cloud (под управлением Google), Microsoft Foundry или шлюз моделей, которым они управляют через настройки поставщика услуг на сервере. В агентах по-прежнему указываются идентификаторы моделей Claude API; сервер преобразует их для поставщиков, предоставляющих эти модели, поэтому определение агента можно использовать без изменений.

Самостоятельное размещение сервиса само по себе не гарантирует, что трафик моделей останется внутри сети клиента. При каждом запросе к модели выбранному поставщику услуг инференса передается весь ход беседы на данный момент, включая подсказки, данные, вводимые в инструменты, и результаты их работы. В документации по безопасности указано, что сервер подключается к Anthropic только в том случае, если выбранный поставщик — Claude API, а у Anthropic нет удаленного доступа к серверу клиента или его журналу.

Миграция и ограничения эксплуатации

Согласно инструкциям по миграции, из размещенного сервиса Anthropic ничего не копируется, включая историю сессий. Клиентам необходимо заново создать на собственном сервере агентов, навыки, учетные данные хранилища секретов и хранилища памяти. Организации, уже использующие песочницы с самостоятельным размещением, могут подключить к новому серверу то же программное обеспечение для рабочих процессов, однако процессы, запускаемые вебхуками, работать не будут, поскольку сервер с самостоятельным размещением не отправляет вебхуки.

Клиенты также берут на себя обязанности, которые при использовании размещенного сервиса выполняет Anthropic: защиту сервера, размещение хранилищ памяти, обнаружение необычной активности и установку выпусков. Каждое развертывание обслуживает одного арендатора на одном уровне доверия. Поэтому для разных арендаторов и рабочих нагрузок с разными уровнями доверия требуются отдельные развертывания с собственными базами данных, ключами API сервера и рабочими процессами.

Некоторые функции размещенного сервиса недоступны, в том числе запланированные развертывания, сновидения и вебхуки. Инструменты веб-поиска и загрузки веб-страниц остаются отключенными, пока их не включат вручную; после включения их доступность зависит от поставщика услуг инференса. Веб-поиск работает с Claude API, Claude Models в Google Cloud (под управлением Google) и Microsoft Foundry; загрузка веб-страниц работает с Claude API и Microsoft Foundry.

Срок хранения сессий также контролируют клиенты. Сессии и история их работы остаются в базе данных клиента до удаления и не удаляются автоматически по истечении срока хранения. Удаление стирает их из этой базы данных, но не удаляет копии в резервных копиях, экспортированных журналах и трассировках, хранилищах памяти или, в Kubernetes, в томе рабочего пространства сессии.

Таким образом, для клиентов важны две границы: состояние агента и его выполнение могут оставаться в рамках собственного развертывания, но каждая беседа по-прежнему передается выбранному поставщику услуг инференса. Дополнительный контроль требует от клиентов защищать развертывание и устанавливать обновления, изолировать арендаторов и мириться с тем, что часть функций размещенного сервиса недоступна.