agentic

Claude Managed Agents: Qué es, cómo funciona, precios y límites21 min read

Reading Time: 12 minutesUna guía para Claude Managed Agents: el diseño del cerebro y las manos, funciones enviadas desde el lanzamiento, precios de sesión, límites y cuándo usarlo en lugar de Mensajes API.

Claude Managed Agents cover: a brain connected to hands and a session log

Claude Managed Agents: Qué es, cómo funciona, precios y límites21 min read

Reading Time: 12 minutes

Cada equipo que crea un agente se topa con el mismo muro alrededor de la segunda semana. El prototipo funciona en su computadora portátil y luego alguien le pide que funcione durante una hora sin usted, que mantenga la contraseña de la base de datos fuera del alcance del modelo, que sobreviva a un contenedor que se estrelló y que continúe mañana donde se detuvo. Nada de eso se trata de indicaciones. Es plomería, y es la plomería que Anthropic decidió ejecutar para usted.

Claude Managed Agents, lanzado en versión beta pública el 8 de abril de 2026, es un servicio alojado en la plataforma Claude. Usted define un agente, le proporciona un espacio aislado en la nube e inicia sesiones que Anthropic ejecuta por usted, con un conjunto de herramientas integrado, eventos transmitidos, memoria, ejecuciones programadas y una larga lista de controles. Desde su lanzamiento, Anthropic ha enviado algo nuevo casi todos los meses y, a finales de octubre, comenzó a circular ampliamente un taller gratuito de 90 minutos sobre cómo funciona.

Esta guía está destinada a desarrolladores y líderes técnicos que deciden si desarrollarla o no. Cubrimos qué es, cómo se ejecuta una sesión, las características importantes, cuánto cuesta, dónde se detiene y cómo se compara con ejecutar su propio ciclo.

Una nota sobre hacia dónde van los resultados. Una sesión administrada puede escribir informes, hojas de cálculo y aplicaciones en su entorno de pruebas, y esos archivos se pueden recuperar a través de API. Lo que necesitan después es un lugar donde su equipo y sus otros asistentes puedan abrirlos, revisarlos y seguir editándolos.AgentGrid.ioes un espacio de trabajo compartido donde las personas y los agentes de IA crean, editan y comparten documentos, aplicaciones y archivos, con una versión en vivo y un historial de quién cambió qué. Retomamos esto en las últimas secciones.

¿Qué son Claude Managed Agents?

Claude Managed Agents es de Anthropic.tiempo de ejecución del agente alojado. En lugar de escribir el bucle que llama al modelo, ejecuta herramientas y retroalimenta los resultados, describe el agente y deja que el servicio lo ejecute. Está en beta, lo llamas con elmanaged-agents-2026-04-01encabezado beta y está disponible en Claude API, en la plataforma Claude en AWS y en los modelos Claude en Google Cloud, donde Anthropic lo administra.

La documentación lo reduce a cuatro conceptos:

Concepto que es
Agente El modelo, el indicador del sistema, las herramientas, los servidores MCP y las habilidades.
Medio ambiente Dónde se ejecutan las sesiones: un entorno limitado de pruebas en la nube administrado por Anthropic o un entorno limitado autohospedado en su propia infraestructura
Sesión Una instancia de agente en ejecución dentro de un entorno, que realiza una tarea y genera resultados.
Eventos Los mensajes intercambiados entre su aplicación y el agente: turnos de usuario, resultados de herramientas y actualizaciones de estado.

¿En qué se diferencia de los mensajes API? Los Mensajes API te dan el modelo y nada más. Usted escribe el bucle, las herramientas y la zona de pruebas, que es exactamente lo que desea cuando necesita un control detallado. Agentes administrados está dirigido a trabajos asincrónicos y de larga duración, en los que es preferible entregar una tarea y observar los eventos.

Mensajes API Agentes administrados
¿Quién corre el circuito? tu codigo Anthropic
Herramientas Tu los implementas Integrado: bash, lectura, escritura, edición, glob, grep, búsqueda web, búsqueda web y MCP
Donde se ejecuta el código Dondequiera que lo configures Un nuevo contenedor de Linux por sesión o su propio entorno de pruebas autohospedado
Lo mejor para Bucles personalizados y control detallado Trabajo asincrónico de larga duración

El entorno de pruebas en la nube integrado viene con Python, Node, Go, Rust, Java, Ruby, PHP y C/C++, además de Postgres, Redis y SQLite. La conexión en red se puede configurar enlimited, por lo que el código que escribe su agente puede llegar a los registros de paquetes y no mucho más. La consola Claude también tiene un generador de agentes visual y un ejecutor de sesiones de prueba, que es la forma más rápida de sentir cómo se comporta antes de escribir el código.

¿Por qué Anthropic separó el cerebro de las manos?

La mejor explicación del diseño no se encuentra en los documentos del producto. Es un puesto de ingeniería Anthropic llamado«Escalar agentes gestionados: desacoplar el cerebro de las manos», publicado el mismo día del lanzamiento. Comienza con una historia familiar. La primera versión colocaba la sesión, el arnés que llama a Claude y el sandbox en un solo contenedor. Eso convertía al servidor en una mascota, en el antiguo sentido de mascotas versus ganado: si el contenedor fallaba, se perdía la sesión y había que cuidar a uno que no respondiera hasta que recuperara la salud.

La solución fue dividir el agente en tres partes que fallan y escalan de forma independiente:

  • la sesiónes un registro de todo lo que sucedió, solo para agregar.
  • el cerebroes el arnés más Claude. Lee el registro y decide qué hacer a continuación.
  • las manosson entornos sandbox y herramientas, a los que se accede a través de una interfaz estrecha,execute(name, input) → string.
Diagrama de Claude Managed Agents: un registro de sesión, un cerebro hecho del arnés y Claude, y sandboxes como manos, conectados por una llamada de ejecución
Diagrama original de la división del cerebro y las manos descrito en la publicación de ingeniería de Anthropic.

Destacan dos consecuencias. Primero, seguridad: las credenciales nunca tienen que llegar al entorno limitado donde se ejecuta el código generado por Claude. Los tokens de Git se conectan cuando se clona el repositorio y las llamadas a MCP pasan por un proxy de bóveda. En segundo lugar, la velocidad: debido a que el cerebro ahora solicita un contenedor a través de una llamada de herramienta solo cuando lo necesita, por lo que una sesión que no necesita un sandbox de inmediato no espera por uno, Anthropic informó que el tiempo medio hasta el primer token se redujo en aproximadamente un 60 por ciento y el percentil 95 en más de un 90 por ciento. La idea final de la publicación es «muchos cerebros, muchas manos», donde un cerebro puede manejar varias cajas de arena.

La misma pareja aparece en otros diseños de agentes. El artículo Super-agente de DeepSeek cita esta publicación cuando aboga por mantener separados el cómputo, el estado y el entorno de un agente. Si quieres la comparación, nuestra guía parael DeepSeek Super-Agentcubre el lado del enrutador y del trabajador de esa historia.

¿Qué se ha enviado desde el lanzamiento?

Los agentes administrados se mudaron rápidamente después de abril. Esta línea de tiempo proviene de los propios anuncios de Anthropic.

Fecha (2026) que envió Estado
8 de abril Lanzamientos de agentes administrados Beta pública
23 de abril Memoria Beta pública
6 de mayo Resultados, orquestación multiagente y webhooks. Soñando Beta pública. Soñar en un avance de la investigación
11 de junio Implementaciones programadas y credenciales variables de entorno Anunciado por Anthropic
30 de junio Deltas de eventos y una pestaña de observabilidad Anunciado por Anthropic
7 de agosto Habilidades que se cargan desde repositorios Anunciado por Anthropic
19 de agosto Tres actualizaciones, incluida la memoria con entornos sandbox autohospedados Anunciado por Anthropic
10 de septiembre ant beta:sessions connectvisor de sesiones Anunciado por Anthropic

¿Cómo se ejecuta realmente una sesión?

El flujo es corto. Usted crea un agente, crea un entorno, inicia una sesión que apunta a ambos y luego intercambia eventos. elinicio rápidohace esto en unos pocos comandos. El agente es un archivo pequeño con texto inicial y un mensaje, y el entorno son unas pocas líneas de YAML:

Inicio rápido, de los documentos de Anthropic
# coding-assistant.md
---
name: Coding Assistant
model: claude-opus-5-5
tools:
  - type: agent_toolset_20260401
---

You are a helpful coding assistant. Write clean, well-documented code.

# environment.yaml
name: quickstart-env
config:
  type: cloud
  networking:
    type: limited
    allow_package_managers: true

# Create both, then start a session
ant apply coding-assistant.md environment.yaml
ant beta:sessions create \
  --agent "$AGENT_ID" \
  --environment-id "$ENVIRONMENT_ID" \
  --title "Quickstart session"

Después de eso, envía eventos de usuario y lee la transmisión. Archivos en los que escribe el agente/mnt/session/outputs/estará disponible a través de los archivos API, con alcance para esa sesión.ant beta:sessions connectabre un visor para una sesión en vivo.

El uso de herramientas se rige por políticas de permisos. El conjunto de herramientas del agente está predeterminado enalways_allow, Las herramientas MCP están predeterminadas enalways_ask, y conautoel servidor evalúa cada llamada y la ejecuta, la rechaza o la pausa para su aprobación. Las credenciales de terceros viven en bóvedas, ya sea como MCP OAuth o credenciales de portador, o como credenciales variables de entorno que el agente solo ve como marcadores de posición opacos, intercambiados por el valor real cuando una solicitud sale del entorno de pruebas.

¿Qué puede hacer el agente más allá de un bucle?

Subagentes, flujos de trabajo y un asesor

La configuración multiagente permite que un agente delegue. La delegación tiene un nivel de profundidad, con como máximo 25 subprocesos secundarios. Para trabajos más grandes, un flujo de trabajo dinámico permite al agente escribir un programa que ejecuta muchos agentes en segundo plano, y la sesión puede consultar un modelo de asesor a mitad de turno para obtener orientación, como planificar un enfoque o revisar el trabajo, mientras continúa haciendo el trabajo en sí.

Resultados

Los resultados convierten un vago «hazlo bien» en un bucle. Usted proporciona una rúbrica y un evaluador que trabaja en un contexto separado califica el resultado y envía al agente de regreso para mejorarlo.max_iterationsEl valor predeterminado es 3 y puede llegar hasta 20.

Presupuestos

Una sesión puede tener un límite estricto de gasto, expresado en centavos estadounidenses como una cadena. Se aplica entre solicitudes de modelo, por lo que una única solicitud larga aún puede finalizar antes de que se active el límite. Cuando se alcanza el límite, la sesión queda inactiva conbudget_reachedy te espera.

Memoria y sueño

Los almacenes de memoria están montados en la caja de arena en/mnt/memory/. Cada memoria tiene un límite de 100 kB, un almacén tiene capacidad para hasta 10.000 memorias y cada cambio crea una versión inmutable. Dreaming, todavía un avance de la investigación, lee entre 1 y 100 sesiones pasadas y propone un almacén de memoria reorganizado y deduplicado. Nunca edita el almacén de entrada, por lo que puedes comparar antes de adoptarlo.

Implementaciones programadas

Una implementación programada ejecuta un agente en una expresión cron en una zona horaria de IANA. Anthropic agrega fluctuación de hasta el 15 por ciento del intervalo, con un mínimo de 5 segundos y un máximo de 9 minutos, por lo que miles de programaciones no se activan al mismo tiempo. Una organización puede tener hasta 1000 implementaciones y se aplica un presupuesto a cada ejecución.

¿La zona de pruebas debería estar en la nube o en sus propias máquinas?

El valor predeterminado es un entorno limitado de nube administrado por Anthropic. Si su código, datos o red no pueden salir de su infraestructura, puede ejecutar una zona de pruebas autohospedada: un trabajador de su lado realiza las llamadas a las herramientas bash y file. El cerebro todavía se ejecuta en el lado de Anthropic, por lo que el historial de conversaciones y los resultados de la herramienta aún llegan al servicio.

Caja de arena en la nube Zona de pruebas autohospedada
Donde se ejecutan las herramientas Un nuevo contenedor de Linux administrado por Anthropic Un trabajador en tu infraestructura
Donde se ejecuta Claude Anthropic Anthropic
¿Qué se queda contigo? Lo que elijas enviar Archivos y ejecución. Los resultados del historial y de las herramientas aún llegan al servicio.
Buen ajuste La mayoría de los agentes, inicios rápidos, código que no es de confianza Repositorios privados, redes internas, datos que debes mantener en tu lugar

Desde el 19 de agosto, el trabajo realizado en un sandbox autohospedado también se puede guardar en la memoria.

¿Cuánto cuestan Claude Managed Agents?

Pagas por los tokens a las tarifas normales del modelo, además$0.08 por hora de sesión, facturado sólo mientras la sesión está en elrunningestado. El tiempo inactivo, esperándote, no se factura. La búsqueda web cuesta 10 dólares por cada 1.000 búsquedas. La inferencia exclusiva de EE. UU. multiplica los precios de los tokens por 1,1 y no hay descuento por lotes.

La página de precios de Anthropic funciona a través de un ejemplo: una sesión de una hora en Opus 5.5, con un precio de $4 por millón de tokens de entrada y $20 por millón de tokens de salida, con 50.000 tokens de entrada y 15.000 de salida.

Línea de pedido Cálculo Costo
Fichas de entrada 50.000 a 4 dólares por millón $0.20
Fichas de salida 15.000 a 20 dólares el millón $0.30
Tiempo de ejecución de la sesión 1 hora a $0.08 $0.08
totales $0.58

Con el almacenamiento en caché rápido, la misma sesión cuesta $0,428 en el ejemplo de los documentos. El objetivo del ejemplo es la forma del billete: para una sesión corta y con poca cantidad de tokens, el tiempo de ejecución es una porción pequeña, y para sesiones largas que permanecen mayoritariamente inactivas es aún más pequeña. El gasto está dominado por los tokens, razón por la cual los presupuestos de las sesiones son importantes.

¿Cuáles son los límites y riesgos?

  • Es una beta.El conjunto de funciones cambia rápidamente y los túneles MCP y los sueños siguen siendo avances de la investigación.
  • Brechas de cumplimiento.Los agentes administrados no son elegibles para la retención de datos cero o HIPAA, y las transcripciones persisten hasta que las elimina.
  • Tapas duras.La delegación tiene un nivel de profundidad con como máximo 25 subprocesos secundarios y una organización puede albergar 1000 implementaciones programadas.
  • Sin descuento por lote, y la inferencia exclusiva de EE. UU. cuesta un 10 por ciento más en tokens.
  • La seguridad sigue siendo tu trabajo.La guía de implementación de Anthropic es brindar a cada agente el conjunto de herramientas más pequeño que funcione, usar redes limitadas, mantener las credenciales en bóvedas, configuraralways_asken herramientas irreversibles y nunca combinealways_allowescribir o ejecutar herramientas con un agente que lea entradas que no son de confianza.

¿Vale la pena dedicar tu tiempo al taller gratuito?

Anthropic realizó un taller sobre agentes administrados de cuatro partes y aproximadamente 90 minutos de duración en la Feria Mundial de Ingenieros de IA 2026 en San Francisco. Está dirigido por Priyanka Phatak, que dirige el equipo de ingeniería de Agentes Gestionados, y Gabe Cemaj, y la grabación está en marcha.el sitio del ingeniero de IA. Se volvió viral en X el 30 de octubre con una lista de capítulos:

  1. Por qué el cerebro y las manos deberían estar separados (00:00)
  2. La arquitectura detrás de Claude Managed Agents (07:45)
  3. Construyendo un agente de investigación paso a paso (23:40)
  4. Agentes programados que sueñan entre tareas (54:00)
  5. Evaluaciones, CI/CD y agentes en ejecución para muchos clientes (1:10:23)

Tome la línea «reemplaza cada tutorial de $ 500» como entusiasmo. La parte útil es concreta: la primera sección tiene la misma arquitectura que la publicación de ingeniería, la construcción del agente de investigación muestra una sesión realista de principio a fin y la última sección responde a las preguntas que hacen los equipos a continuación, a saber, evaluaciones, CI/CD y multiinquilino.

¿Cuándo debería utilizar Agentes administrados, Mensajes API o algo autoejecutable?

  • Utilice agentes administradoscuando el trabajo es de larga duración o asincrónico, se necesita un espacio aislado con herramientas reales y se prefiere no mantener el bucle, el ciclo de vida del contenedor y la plomería de credenciales.
  • Utilice los mensajes APIcuando necesita un bucle personalizado, un control estricto sobre cada paso o una breve interacción de solicitud-respuesta.
  • Utilice una zona de pruebas autohospedadacuando los archivos y la ejecución deben permanecer en su infraestructura, y puede aceptar que el historial y los resultados de la herramienta aún pasen por Anthropic.

También ayuda a separarlo de los sistemas de agentes que resuelven un problema diferente. Los agentes administrados son la infraestructura para saber dónde se ejecuta un agente y qué puede tocar. Un enrutador como el dsh-superagent de DeepSeek se trata de a quién escucha un agente y cuándo actúa. Podrías imaginarte usando ambos.

¿A dónde debería ir la producción de un agente administrado?

Un agente programado que escribe un resumen de la competencia el lunes, o una sesión de investigación que crea una hoja de cálculo comparativa, termina con un archivo en/mnt/session/outputs/. Archivos API lo hace recuperable, pero solo para esa sesión, y el archivo sigue siendo solo un archivo. Alguien tiene que abrirlo, pedir cambios, entregárselo a otro asistente y recordar qué versión es la actual.

AgentGrid.ioestá construido para esa etapa. Las personas y los agentes de IA trabajan en los mismos documentos, aplicaciones y archivos en vivo, con una dirección estable, acceso controlado y un historial que nombra quién cambió qué, humano o agente. Los agentes se conectan desde un entorno con capacidad de comando ejecutandonpx @animaapp/cli@latest login, y un humano aprueba el nombre del agente, el equipo y qué lectura, escritura, compartir y publicación obtiene. Managed Agents no tiene integración integrada con AgentGrid.io, por lo que el patrón simple es su propio código, o un paso en su proceso, que toma el archivo terminado de Files API y lo coloca en un espacio de trabajo compartido. nuestra guía paracompartir contexto entre Claude y ChatGPTmuestra la misma idea para las conversaciones.

Preguntas frecuentes

¿Qué son Claude Managed Agents?

Claude Managed Agents es el tiempo de ejecución alojado de Anthropic para agentes de larga ejecución, en versión beta pública desde el 8 de abril de 2026. Usted define un agente y un entorno, inicia una sesión y Anthropic ejecuta el bucle, las herramientas y el espacio aislado de la nube, transmitiendo eventos a su aplicación.

¿Cuánto cuestan Claude Managed Agents?

Usted paga tarifas simbólicas estándar por el modelo, más $0,08 por hora de sesión mientras se ejecuta una sesión. El tiempo de inactividad no se factura. La búsqueda web cuesta 10 dólares por cada 1.000 búsquedas, y la inferencia exclusiva de EE. UU. multiplica los precios de los tokens por 1,1. El ejemplo de Opus 5.5 de una hora de Anthropic con 50.000 tokens de entrada y 15.000 de salida cuesta 0,58 dólares.

¿Está disponible de forma generalizada el Claude Managed Agents?

Todavía no. Está en versión beta, puedes inscribirte con elmanaged-agents-2026-04-01El encabezado beta y algunas características, incluidos los túneles Dreaming y MCP, son avances de investigación.

¿En qué se diferencian los agentes administrados de los mensajes API?

Con Messages API usted mismo escribe el bucle del agente, las herramientas y la zona de pruebas, lo que se adapta a los bucles personalizados y al control detallado. Los agentes administrados ejecutan el bucle y un espacio aislado para usted y se adaptan al trabajo asincrónico de larga duración.

¿Se puede ejecutar Claude Managed Agents en mi propia infraestructura?

En parte. Un entorno de pruebas autohospedado permite que un trabajador de su infraestructura ejecute herramientas de archivos y bash, pero el propio Claude aún se ejecuta en el lado de Anthropic, por lo que el historial de conversaciones y los resultados de las herramientas aún llegan al servicio.

¿Pueden los agentes administrados trabajar con datos confidenciales?

Ten cuidado. El servicio no es elegible para retención de datos cero o HIPAA, las transcripciones persisten hasta que las elimina y Anthropic recomienda redes limitadas, credenciales de bóveda y mensajes de aprobación para herramientas irreversibles.



|

Estamos construyendo el futuro del diseño, el vibe coding y las plataformas y agentes UX impulsados por IA. Compartimos novedades de producto, flujos de trabajo, inspiración e ideas del equipo de Anima.