Anthropic-Beta · geprüft 2026-10-20

Claude Managed Agents – Vollständiger Leitfaden

Claude Managed Agents ist die verwaltete KI-Agenten-Plattform von Anthropic, um Claude als autonomen Agenten zu betreiben: Agent-Loop, Werkzeugausführung und Sandbox-Laufzeit stellt Anthropic bereit, Sie senden Ereignisse. Die offizielle Dokumentation weist das Produkt am 2026-10-20 weiterhin als Beta aus, und jeder Endpunkt braucht den Beta-Header managed-agents-2026-04-01. Es läuft auch auf Claude Platform on AWS, mit Unterschieden bei Funktionsumfang und Sitzungsverhalten.

#ClaudeAgents #ManagedAgents #AI Agent #Anthropic

Was sind Claude Managed Agents?

Laut offizieller Dokumentation ein vorkonfigurierbarer Agent-Harness in verwalteter Infrastruktur – für langlebige und asynchrone Aufgaben. Das Produkt baut sich um die Begriffe: Agent (Modell, System-Prompt, Werkzeuge, MCP-Server, Skills), Environment (eine von Anthropic verwaltete Cloud-Sandbox oder eine selbst gehostete Sandbox auf eigener Infrastruktur), Session (eine laufende Agenteninstanz) und Events (Nachrichten zwischen Ihrer Anwendung und dem Agenten). Die offizielle Preisseite nennt zwei Posten: Token zu den offiziellen Preisen des jeweiligen Modells (Websuchen in einer Session: $10 je 1.000 Suchen) und die Session-Laufzeit mit $0.08 pro Stunde, gezählt nur im Status running, nicht im Leerlauf (idle). Anthropic gibt außerdem an, dass Managed Agents derzeit nicht für Zero Data Retention (ZDR) und HIPAA BAA infrage kommt.

Was kostet es, Agenten selbst zu betreiben?

  • ✗Entwicklungsressourcen für den Aufbau sicherer Sandbox-Infrastruktur
  • ✗Manuelle Implementierung von State Management und Session-Persistenz
  • ✗Eigene Lösung für Credential-Sicherheit und Berechtigungsisolierung
  • ✗Eigene Umsetzung von Agent-Loop, Werkzeugausführung und Laufzeitumgebung

Was übernimmt Managed Agents?

  • ✓Fertige Sandbox-Umgebung für isolierte Code-Ausführung
  • ✓Automatisches Checkpointing und Session-Wiederherstellung
  • ✓Integriertes Credential-Management und Berechtigungskontrolle mit Gültigkeitsbereich
  • ✓Von Anthropic gepflegter Agent-Loop mit eingebautem Prompt-Caching und Komprimierung

Sechs Kernfunktionen

Sandboxed Code Execution

Agentencode läuft in einer isolierten Sandbox: Das eingebaute bash-Werkzeug führt Befehle aus, eingebaute Dateioperationen übernehmen Lesen, Schreiben, Editieren, glob und grep.

Checkpointing

Speichert den Agenten-Ausführungszustand automatisch, damit lang laufende Aufgaben jederzeit pausiert und fortgesetzt werden können, ohne neu zu starten: Wenn eine Session in den Leerlauf geht, wird ihre Sandbox als Prüfpunkt gesichert, inklusive Dateisystem, installierter Pakete und von Agenten erstellter Dateien. Der Sandbox-Zustand bleibt 30 Tage ab Erstellung erhalten.

Credential-Verwaltung

Speichert API-Keys, OAuth-Tokens und andere vertrauliche Credentials sicher und stellt sie Agenten bei Bedarf bereit, ohne sie im Klartext preiszugeben: Sie liegen in einer verwalteten Vault und werden zur Laufzeit als Umgebungsvariablen genutzt, die Sandbox hält nur einen Platzhalter, der echte Schlüssel wird an der Netzwerkgrenze angehängt.

Berechtigungsumfang

Feingranulare Berechtigungskontrolle – konfigurieren Sie pro Agent einen minimalen Berechtigungssatz und folgen Sie dem Prinzip der geringsten Rechte. Pro Werkzeug wählen Sie eine Richtlinie: always_allow führt sofort aus, always_ask wartet auf Ihre Freigabe, auto entscheidet der Server je Aufruf. Für das Agent-Toolset ist always_allow voreingestellt.

End-to-End-Tracing

Vollständige Nachverfolgung der Ausführungskette – jede Agenten-Aktion ist beobachtbar, auditierbar und wiederholbar: Die gesendeten Events kommen per SSE als Stream zurück, die Ereignishistorie liegt serverseitig und lässt sich vollständig abrufen. Lese-Endpunkte erlauben 1.200 Anfragen pro Minute, anlegende 300 – gezählt je Organisation.

Zeitplan-Ausführung

Die gehostete Cloud-Infrastruktur, ohne dass Sie den Betrieb übernehmen müssen: Mit einem cron-Ausdruck bis auf die Minute genau startet ein Agent planmäßig Sessions, jeder Durchlauf öffnet eine neue Session und bringt die Aufgabe zu Ende.

Schnellstart

Der offizielle Quickstart läuft in dieser Reihenfolge: einen Agent anlegen (Modell, System-Prompt, Werkzeuge), eine Umgebung anlegen (Sandbox und Netzwerk), eine Session anlegen und dann das erste Event senden. Jede Anfrage braucht den Beta-Header managed-agents-2026-04-01.

Python Python SDK

# pip install anthropic
from
anthropic
import
Anthropic
client = Anthropic()
# Agent anlegen (Modell, System-Prompt, Werkzeuge)
agent = client.beta.agents.create(
name="Coding Assistant",
model="claude-opus-5-5",
system="You are a helpful coding assistant. Write clean, well-documented code.",
tools=[{"type": "agent_toolset_20260401"}],
)
environment = client.beta.environments.create(
name="quickstart-env",
config={"type": "cloud", "networking": {"type": "limited", "allow_package_managers": True}},
)
# Session anlegen und das erste Event senden
session = client.beta.sessions.create(
agent=agent.id,
environment_id=environment.id,
)
client.beta.sessions.events.send(
session.id,
events=[{"type": "user.message", "content": [{"type": "text", "text": "..."}]}],
)

TypeScript TypeScript SDK

// npm install @anthropic-ai/sdk
import
Anthropic
from
'@anthropic-ai/sdk'
;
const client = new Anthropic();
// Agent anlegen (Modell, System-Prompt, Werkzeuge)
const
agent =
await
client.beta.agents.create({
name: 'Coding Assistant',
model: 'claude-opus-5-5',
system: 'You are a helpful coding assistant. Write clean, well-documented code.',
tools: [{ type: 'agent_toolset_20260401' }]
});
const
environment =
await
client.beta.environments.create({
name: 'quickstart-env',
config: { type: 'cloud', networking: { type: 'limited', allow_package_managers: true } }
});
// Session anlegen und das erste Event senden
const
session =
await
client.beta.sessions.create({
agent: agent.id,
environment_id: environment.id
});
await
client.beta.sessions.events.send(session.id, {
events: [{ type: 'user.message', content: [{ type: 'text', text: '...' }] }]
});

Von Anthropic genannte Anwendungsfälle

Im Anthropic-Blog steht: Rakuten nutzt geplante Läufe für Tabellenanalysen, Berichte und Folien und zeigt Produktmanagern Produktionslogs und Metriken direkt, ohne eigenes Dashboard; Notion nutzt Umgebungsvariablen aus dem Vault, um die eigene CLI auszurollen.

N

Notion

Mit Managed Agents Agenten mit Datei-Upload-Funktion gebaut: Notion rollt die eigene CLI über Umgebungsvariablen aus dem Vault parallel zu MCP-Werkzeugen aus, ohne API-Tokens an das Modell zu übergeben.

S

Sentry

Der offizielle Blog nennt die Sentry CLI zu den CLIs, die sich über Umgebungsvariablen aus dem Vault authentifizieren: In der Sandbox steckt nur ein Platzhalter, der echte Schlüssel wird an der Netzwerkgrenze angehängt.

R

Rakuten

Agenten über Managed Agents bereitgestellt: Rakuten analysiert mit geplanten Läufen Tabellendaten und erstellt wöchentlich oder monatlich Berichte und Folien.

Managed Agents und QCode.cc

QCode.cc spricht das Protokoll der Anthropic-API; die Beta-Endpunkte von Managed Agents für agent und session betreibt Anthropic selbst, sie brauchen den Beta-Header managed-agents-2026-04-01, und der Einstiegspunkt ist die eigene API von Anthropic. QCode.cc liefert Claude-Modelle über das Anthropic-Messages-Protokoll: claude-opus-5-5 und claude-sonnet-5 sind verfügbar, abgerechnet wird pro Token, die Modellpreise stehen in /models.

# SDK-base-URL auf QCode.cc zeigen
import anthropic
client = anthropic.Anthropic(
base_url="https://api.qcode.cc/api",
api_key="cr_xxxxxxxx",
)
# Claude-Modelle laufen über QCode.cc; die agent- und session-Endpunkte liegen bei Anthropic
response = client.messages.create(
model="claude-opus-5-5",
max_tokens=1024,
messages=[{"role": "user", "content": "..."}],
)

Beginnen Sie mit Ihrem Managed Agent

Über QCode.cc werden Claude-Modelle mit Abrechnung pro Token aufgerufen, die Modellpreise stehen in /models. Die agent- und session-Endpunkte von Claude Managed Agents betreibt Anthropic; Aufrufe brauchen den Beta-Header managed-agents-2026-04-01.

Unsicher, womit Sie anfangen sollen?

Eine Woche ausprobieren

Kleinpaket für $4: $30 Kontingent, 7 Tage gültig

Täglich im Einsatz

Starter für $9.00 pro Monat mit $5 Kontingent pro Tag: nur etwa $0.060 pro $1 Kontingent, beim Mittelpaket etwa $0.113