Anthropic 官方 Harness 發(fā)布：全面解讀 Managed Agents

MODEL

今天，Anthropic 發(fā)布了 Claude Managed Agents

這是一套可組合的 API，用于構(gòu)建和部署云托管的 AI Agent。但跟市面上的 Agent 框架不同，Anthropic 賣的核心是 Harness（Agent 編排引擎）：一個(gè)經(jīng)過調(diào)優(yōu)的編排循環(huán)，自動(dòng)處理工具調(diào)用決策、上下文管理、錯(cuò)誤恢復(fù)，并且隨模型能力升級(jí)自動(dòng)演進(jìn)

Claude Managed Agents 架構(gòu)，來自官方產(chǎn)品博客

之前 Anthropic 的產(chǎn)品線有一個(gè)明顯的斷層。面向消費(fèi)者有 claude.ai 和 Claude Code，面向開發(fā)者有 Messages API。但如果一家企業(yè)想基于 Claude 做一個(gè)長(zhǎng)時(shí)間運(yùn)行的、能自主調(diào)用工具的 Agent，它需要自己搭沙箱、做狀態(tài)管理、處理權(quán)限、寫錯(cuò)誤恢復(fù)邏輯。這些基礎(chǔ)設(shè)施工作可能比 Agent 本身的業(yè)務(wù)邏輯還重

Managed Agents 填的就是這個(gè)空。你定義 Agent 的任務(wù)、工具和約束，Anthropic 負(fù)責(zé)跑

它能做什么 生產(chǎn)級(jí)沙箱

每個(gè) Agent 跑在一個(gè)安全的云容器里，可以預(yù)裝 Python、Node.js、Go 等環(huán)境，配置網(wǎng)絡(luò)訪問規(guī)則，掛載文件。Agent 在容器里執(zhí)行代碼、編輯文件、跑命令，都在隔離環(huán)境中

長(zhǎng)時(shí)間運(yùn)行的 Session

Agent 可以自主運(yùn)行幾個(gè)小時(shí)，斷連了會(huì)恢復(fù)，進(jìn)度和產(chǎn)出持久化。這解決了「Agent 跑到一半掛了怎么辦」的問題

內(nèi)置編排 Harness

Anthropic 提供了一個(gè)經(jīng)過調(diào)優(yōu)的 Agent Harness，自動(dòng)處理工具調(diào)用決策、上下文管理和錯(cuò)誤恢復(fù)。內(nèi)置 prompt caching、compaction 等性能優(yōu)化

多 Agent 協(xié)調(diào)

研究預(yù)覽階段。一個(gè) Agent 可以啟動(dòng)其他 Agent，分配子任務(wù)并行處理

自評(píng)估能力

研究預(yù)覽階段。你定義成功標(biāo)準(zhǔn)，Claude 自己迭代直到達(dá)標(biāo)。在內(nèi)部測(cè)試中，結(jié)構(gòu)化文件生成任務(wù)的成功率比標(biāo)準(zhǔn) prompting 方式提高了最多 10 個(gè)百分點(diǎn)，提升在難題上最明顯

治理工具

Scoped permissions（作用域權(quán)限）、身份管理、執(zhí)行追蹤。Session tracing 和集成分析直接內(nèi)置在 Claude Console 里，可以檢查每一個(gè)工具調(diào)用、決策點(diǎn)和失敗模式

定義 Agent 可以用自然語言描述，也可以用 YAML 文件。支持 MCP 服務(wù)器和 Agent Skills

Harness 怎么做的：把大腦和手分開

這是這次發(fā)布中技術(shù)含量最高的部分。Anthropic 同時(shí)發(fā)了一篇工程博客，標(biāo)題是「Scaling Managed Agents: Decoupling the brain from the hands」，詳細(xì)講了 Harness 的架構(gòu)設(shè)計(jì)

Harness 編碼的是模型做不到什么的假設(shè)，這些假設(shè)會(huì)過時(shí)

一個(gè)具體例子：Sonnet 4.5 在接近上下文限制時(shí)會(huì)提前收工（他們叫「context anxiety」），Anthropic 在 Harness 里加了上下文重置來應(yīng)對(duì)。但換到 Opus 4.5 之后，這個(gè)行為消失了，重置變成了多余的負(fù)擔(dān)

所以 Managed Agents 的設(shè)計(jì)目標(biāo)是：為「尚未想到的程序」設(shè)計(jì)系統(tǒng)。這個(gè)思路借鑒了操作系統(tǒng)的做法。操作系統(tǒng)通過虛擬化硬件（進(jìn)程、文件）來支持還不存在的程序。抽象比硬件活得久

三層虛擬化

Managed Agents 把 Agent 的組成部分虛擬化成三個(gè)接口：

Session（會(huì)話）：所有事件的追加寫入日志，持久存儲(chǔ)在 Harness 之外

Harness（編排循環(huán)）：調(diào)用 Claude、把 Claude 的工具調(diào)用路由到對(duì)應(yīng)基礎(chǔ)設(shè)施的循環(huán)

Sandbox（執(zhí)行環(huán)境）：Claude 可以在里面跑代碼和編輯文件的容器

三者解耦，互不依賴。任何一個(gè)出故障或需要替換，都不影響其他兩個(gè)

大腦與雙手解耦的架構(gòu)

從寵物到牲畜

最初的設(shè)計(jì)把所有組件放在一個(gè)容器里。好處是文件操作是直接系統(tǒng)調(diào)用，沒有服務(wù)邊界。但壞處是：容器變成了一只「寵物」。寵物壞了你得救它，牲畜壞了換一頭就行

耦合 vs 解耦：從寵物到牲畜

解耦之后，容器變成了牲畜。Harness 通過 execute(name, input) → string 調(diào)用容器，就像調(diào)用其他工具一樣。容器掛了，Harness 捕獲錯(cuò)誤傳給 Claude，Claude 決定是否重試，重試就起一個(gè)新容器

Harness 也變成了牲畜。Session 日志在 Harness 之外，Harness 崩潰了什么都不丟。新的 Harness 通過 wake(sessionId) 啟動(dòng)，從上次停下的地方繼續(xù)

安全邊界也因此變干凈了。耦合設(shè)計(jì)里，Claude 生成的不可信代碼跟憑證在同一個(gè)容器里。解耦后，憑證永遠(yuǎn)不在沙箱里。Git 令牌在初始化時(shí)寫入本地 remote，Agent 不經(jīng)手。OAuth 令牌存在安全保管庫里，通過代理調(diào)用

Session 不是上下文窗口

長(zhǎng)任務(wù)經(jīng)常超出 Claude 的上下文窗口。壓縮、裁剪、總結(jié)都是不可逆操作，可能丟掉后面用得上的信息

Session 與上下文窗口的關(guān)系

Managed Agents 的做法是：Session 作為一個(gè)獨(dú)立的、持久化的上下文對(duì)象存在于上下文窗口之外。Harness 通過 getEvents() 按需取回事件流的切片，可以回到特定時(shí)刻之前重讀上下文

多個(gè)大腦，多雙手

解耦帶來了擴(kuò)展能力。之前 Harness 在容器里，每個(gè) Agent 會(huì)話都要等容器起好才能開始推理。解耦后，推理可以在容器起好之前就開始。p50 TTFT 下降了約 60%，p95 下降了超過 90%

多大腦多雙手

每雙手就是一個(gè)工具調(diào)用：execute(name, input) → string。Harness 不知道沙箱是容器、手機(jī)還是 Pokémon 模擬器。因?yàn)槭植唤壎ù竽X，大腦之間可以互相傳遞手

Anthropic 工程博客把這個(gè)架構(gòu)叫「meta-harness」：不對(duì)具體的 Harness 實(shí)現(xiàn)做假設(shè)，只對(duì) Claude 需要的接口形狀做假設(shè)

誰在用

我們希望 Notion 成為團(tuán)隊(duì)與 Agent 協(xié)作、把事情做完的最佳場(chǎng)所。Claude Managed Agents 能處理長(zhǎng)時(shí)間運(yùn)行的 Session、管理記憶、持續(xù)輸出高質(zhì)量結(jié)果

Eric Liu，Notion 產(chǎn)品經(jīng)理

Rakuten 在產(chǎn)品、銷售、營(yíng)銷、財(cái)務(wù)、HR 部門都部署了 Agent，接入 Slack 和 Teams。每個(gè)專項(xiàng) Agent 一周內(nèi)部署完成

Asana 做了 AI Teammates，在項(xiàng)目管理流程中跟人類協(xié)作。團(tuán)隊(duì)表示用 Managed Agents「顯著加速了高級(jí)功能的開發(fā)」

Sentry 把 Seer 調(diào)試 Agent 跟 Claude Agent 配對(duì)，后者負(fù)責(zé)寫補(bǔ)丁和開 PR。集成在幾周內(nèi)完成，而非原來預(yù)估的幾個(gè)月

Atlassian 把 Agent 直接構(gòu)建到 Jira 工作流里，用戶可以在 Jira 中直接分配任務(wù)給 Agent

定價(jià)

標(biāo)準(zhǔn)的 Claude Platform token 費(fèi)率，加上每個(gè) Session 的活躍運(yùn)行時(shí)間 $0.08/小時(shí)（按毫秒計(jì)量）。Agent 等待用戶輸入或等待工具返回的空閑時(shí)間不計(jì)費(fèi)。Agent 做 web 搜索額外收 $10/千次搜索

幾個(gè)信號(hào)

第一，Anthropic 的產(chǎn)品形態(tài)在這一步發(fā)生了質(zhì)變。之前它賣的是模型（API token），現(xiàn)在它賣的是運(yùn)行 Agent 的基礎(chǔ)設(shè)施（容器、Session、Harness、權(quán)限管理）。從「模型提供商」到「Agent 基礎(chǔ)設(shè)施提供商」，這是一個(gè)根本性的定位轉(zhuǎn)移

第二，Harness 的 meta-harness 設(shè)計(jì)思路值得注意。Anthropic 沒有把某一個(gè)具體的 Harness 實(shí)現(xiàn)寫死，而是虛擬化了 Harness 的接口。這跟操作系統(tǒng)的設(shè)計(jì)哲學(xué)一致：接口比實(shí)現(xiàn)活得久

第三，時(shí)間線。4 月 4 日封殺 OpenClaw 訂閱通道，4 月 7 日發(fā)布 Mythos，4 月 8 日發(fā)布 Managed Agents。三天三個(gè)動(dòng)作：收緊第三方 Agent 的薅羊毛通道，展示最強(qiáng)模型能力，推出自己的 Agent 基礎(chǔ)設(shè)施平臺(tái)。商業(yè)閉環(huán)形成

$0.08/session-hour 意味著 Anthropic 開始在 token 之外賺錢了

Token 收入跟模型使用量掛鉤，session-hour 收入跟 Agent 運(yùn)行時(shí)長(zhǎng)掛鉤。后者是一個(gè)更穩(wěn)定、更可預(yù)測(cè)的收入流

參考材料

Claude Managed Agents 產(chǎn)品公告
https://claude.com/blog/claude-managed-agents

Anthropic 工程博客：Scaling Managed Agents
https://www.anthropic.com/engineering/managed-agents

Claude Managed Agents API 文檔
https://platform.claude.com/docs/en/managed-agents/overview