Claude Managed Agents – Vollständiger Leitfaden
Claude Managed Agents ist die verwaltete KI-Agenten-Plattform von Anthropic, um Claude als autonomen Agenten zu betreiben: Agent-Loop, Werkzeugausführung und Sandbox-Laufzeit stellt Anthropic bereit, Sie senden Ereignisse. Die offizielle Dokumentation weist das Produkt am 2026-10-20 weiterhin als Beta aus, und jeder Endpunkt braucht den Beta-Header managed-agents-2026-04-01. Es läuft auch auf Claude Platform on AWS, mit Unterschieden bei Funktionsumfang und Sitzungsverhalten.
Was sind Claude Managed Agents?
Laut offizieller Dokumentation ein vorkonfigurierbarer Agent-Harness in verwalteter Infrastruktur – für langlebige und asynchrone Aufgaben. Das Produkt baut sich um die Begriffe: Agent (Modell, System-Prompt, Werkzeuge, MCP-Server, Skills), Environment (eine von Anthropic verwaltete Cloud-Sandbox oder eine selbst gehostete Sandbox auf eigener Infrastruktur), Session (eine laufende Agenteninstanz) und Events (Nachrichten zwischen Ihrer Anwendung und dem Agenten). Die offizielle Preisseite nennt zwei Posten: Token zu den offiziellen Preisen des jeweiligen Modells (Websuchen in einer Session: $10 je 1.000 Suchen) und die Session-Laufzeit mit $0.08 pro Stunde, gezählt nur im Status running, nicht im Leerlauf (idle). Anthropic gibt außerdem an, dass Managed Agents derzeit nicht für Zero Data Retention (ZDR) und HIPAA BAA infrage kommt.
Was kostet es, Agenten selbst zu betreiben?
- ✗Entwicklungsressourcen für den Aufbau sicherer Sandbox-Infrastruktur
- ✗Manuelle Implementierung von State Management und Session-Persistenz
- ✗Eigene Lösung für Credential-Sicherheit und Berechtigungsisolierung
- ✗Eigene Umsetzung von Agent-Loop, Werkzeugausführung und Laufzeitumgebung
Was übernimmt Managed Agents?
- ✓Fertige Sandbox-Umgebung für isolierte Code-Ausführung
- ✓Automatisches Checkpointing und Session-Wiederherstellung
- ✓Integriertes Credential-Management und Berechtigungskontrolle mit Gültigkeitsbereich
- ✓Von Anthropic gepflegter Agent-Loop mit eingebautem Prompt-Caching und Komprimierung
Sechs Kernfunktionen
Sandboxed Code Execution
Agentencode läuft in einer isolierten Sandbox: Das eingebaute bash-Werkzeug führt Befehle aus, eingebaute Dateioperationen übernehmen Lesen, Schreiben, Editieren, glob und grep.
Checkpointing
Speichert den Agenten-Ausführungszustand automatisch, damit lang laufende Aufgaben jederzeit pausiert und fortgesetzt werden können, ohne neu zu starten: Wenn eine Session in den Leerlauf geht, wird ihre Sandbox als Prüfpunkt gesichert, inklusive Dateisystem, installierter Pakete und von Agenten erstellter Dateien. Der Sandbox-Zustand bleibt 30 Tage ab Erstellung erhalten.
Credential-Verwaltung
Speichert API-Keys, OAuth-Tokens und andere vertrauliche Credentials sicher und stellt sie Agenten bei Bedarf bereit, ohne sie im Klartext preiszugeben: Sie liegen in einer verwalteten Vault und werden zur Laufzeit als Umgebungsvariablen genutzt, die Sandbox hält nur einen Platzhalter, der echte Schlüssel wird an der Netzwerkgrenze angehängt.
Berechtigungsumfang
Feingranulare Berechtigungskontrolle – konfigurieren Sie pro Agent einen minimalen Berechtigungssatz und folgen Sie dem Prinzip der geringsten Rechte. Pro Werkzeug wählen Sie eine Richtlinie: always_allow führt sofort aus, always_ask wartet auf Ihre Freigabe, auto entscheidet der Server je Aufruf. Für das Agent-Toolset ist always_allow voreingestellt.
End-to-End-Tracing
Vollständige Nachverfolgung der Ausführungskette – jede Agenten-Aktion ist beobachtbar, auditierbar und wiederholbar: Die gesendeten Events kommen per SSE als Stream zurück, die Ereignishistorie liegt serverseitig und lässt sich vollständig abrufen. Lese-Endpunkte erlauben 1.200 Anfragen pro Minute, anlegende 300 – gezählt je Organisation.
Zeitplan-Ausführung
Die gehostete Cloud-Infrastruktur, ohne dass Sie den Betrieb übernehmen müssen: Mit einem cron-Ausdruck bis auf die Minute genau startet ein Agent planmäßig Sessions, jeder Durchlauf öffnet eine neue Session und bringt die Aufgabe zu Ende.
Schnellstart
Der offizielle Quickstart läuft in dieser Reihenfolge: einen Agent anlegen (Modell, System-Prompt, Werkzeuge), eine Umgebung anlegen (Sandbox und Netzwerk), eine Session anlegen und dann das erste Event senden. Jede Anfrage braucht den Beta-Header managed-agents-2026-04-01.
Python Python SDK
TypeScript TypeScript SDK
Von Anthropic genannte Anwendungsfälle
Im Anthropic-Blog steht: Rakuten nutzt geplante Läufe für Tabellenanalysen, Berichte und Folien und zeigt Produktmanagern Produktionslogs und Metriken direkt, ohne eigenes Dashboard; Notion nutzt Umgebungsvariablen aus dem Vault, um die eigene CLI auszurollen.
Notion
Mit Managed Agents Agenten mit Datei-Upload-Funktion gebaut: Notion rollt die eigene CLI über Umgebungsvariablen aus dem Vault parallel zu MCP-Werkzeugen aus, ohne API-Tokens an das Modell zu übergeben.
Sentry
Der offizielle Blog nennt die Sentry CLI zu den CLIs, die sich über Umgebungsvariablen aus dem Vault authentifizieren: In der Sandbox steckt nur ein Platzhalter, der echte Schlüssel wird an der Netzwerkgrenze angehängt.
Rakuten
Agenten über Managed Agents bereitgestellt: Rakuten analysiert mit geplanten Läufen Tabellendaten und erstellt wöchentlich oder monatlich Berichte und Folien.
Managed Agents und QCode.cc
QCode.cc spricht das Protokoll der Anthropic-API; die Beta-Endpunkte von Managed Agents für agent und session betreibt Anthropic selbst, sie brauchen den Beta-Header managed-agents-2026-04-01, und der Einstiegspunkt ist die eigene API von Anthropic. QCode.cc liefert Claude-Modelle über das Anthropic-Messages-Protokoll: claude-opus-5-5 und claude-sonnet-5 sind verfügbar, abgerechnet wird pro Token, die Modellpreise stehen in /models.
Weiterführende Ressourcen
Claude Agent SDK →
Entwicklerhandbuch zum Aufbau eigener KI-Agenten mit dem Agent SDK
Leitfaden zur Multi-Agent-Programmierung →
Multi-Agent-Programmierungsmuster und Agent Teams-Kollaboration kennenlernen
Claude Code – Vollständiger Leitfaden →
Vollständiger Leitfaden zum Claude Code CLI-Tool mit erweiterten Tipps
QCode-Partnerprogramm →
Vorausbezahlter Guthabenpool · unbegrenzte Parallelität · Weiterverkauf unter eigener Marke
Beginnen Sie mit Ihrem Managed Agent
Über QCode.cc werden Claude-Modelle mit Abrechnung pro Token aufgerufen, die Modellpreise stehen in /models. Die agent- und session-Endpunkte von Claude Managed Agents betreibt Anthropic; Aufrufe brauchen den Beta-Header managed-agents-2026-04-01.