4月8日，Anthropic 上線 Claude Managed Agents 公測(cè)。兩天前，公司剛宣布年化經(jīng)常性收入突破 300 億美元。兩件事放在一起看，比任何一件單獨(dú)看都更說明問題。

這次發(fā)布的表面動(dòng)作是：幫企業(yè)省去搭 Agent 基礎(chǔ)設(shè)施的麻煩——沙箱環(huán)境、session 管理、錯(cuò)誤恢復(fù)、權(quán)限控制，全部托管在 Anthropic 平臺(tái)上，開發(fā)者只要定義 Agent 要干什么，剩下的交給 Anthropic。

真正的動(dòng)作是：Anthropic 把原本屬于第三方的那層自己接管了。

原文鏈接：https://www.anthropic.com/engineering/managed-agents

一、harness 是誰的生意

過去兩年，圍繞 Claude 長出來一批工具，專門做"harness"這層。

harness 的工作是讓模型能干活：調(diào)用工具、管理上下文、處理報(bào)錯(cuò)、在任務(wù)跑了幾十分鐘之后還能接著跑。模型是大腦，harness 是手腳加神經(jīng)系統(tǒng)。LangChain 做這個(gè)，OpenClaw 做這個(gè)，大量創(chuàng)業(yè)公司做這個(gè)。這是一門生意，因?yàn)?Anthropic 過去只賣模型，不提供跑模型的基礎(chǔ)設(shè)施。

現(xiàn)在 Anthropic 把這層接管了。

Claude Managed Agents 提供的正是這套：安全沙箱代碼執(zhí)行、session 持久化、工具調(diào)用編排、錯(cuò)誤恢復(fù)、權(quán)限管理，全部打包成 API，按模型用量加每小時(shí) 8 美分的運(yùn)行費(fèi)計(jì)費(fèi)。

早期用戶里有 Notion、Rakuten、Asana。Notion 把 Agent 接進(jìn)工作區(qū)，支持幾十個(gè)任務(wù)并行；Rakuten 在一周內(nèi)給產(chǎn)品、銷售、財(cái)務(wù)、HR 各部署了一個(gè) Agent，接入 Slack 和 Teams；Sentry 讓 Agent 自動(dòng)寫 bug 修復(fù)補(bǔ)丁并開 PR，原本預(yù)估幾個(gè)月的集成，幾周就上線了。

二、所有 harness 都在編碼一件正在消失的事

Anthropic 工程博客的標(biāo)題是《將大腦與雙手解耦》，核心論點(diǎn)藏在第一段：

harness 編碼的是模型當(dāng)前做不到的事，但這些假設(shè)會(huì)隨著模型變強(qiáng)而過時(shí)。

他們給了一個(gè)例子。Claude Sonnet 4.5 會(huì)在感知到上下文窗口快到頭時(shí)提前收工，工程師管這個(gè)叫"context anxiety"。解法是在 harness 里加上 context reset。但同一套 harness 跑在 Opus 4.5 上，這個(gè)行為消失了，那段 context reset 的代碼變成了死重。

模型每進(jìn)化一代，就有一批 harness 代碼變成負(fù)擔(dān)。寫 harness 的人越勤快，欠下的技術(shù)債越多。

這不是某家公司的問題，是整個(gè) harness 賽道的結(jié)構(gòu)性困境：你賣的是對(duì)模型缺陷的補(bǔ)丁，而你的客戶正在全力消除那些缺陷。

三、Anthropic 的解法是操作系統(tǒng)思路

工程博客的核心設(shè)計(jì)決策是把三個(gè)組件徹底分開：session（發(fā)生了什么的日志）、harness（調(diào)用 Claude 并路由工具調(diào)用的循環(huán)）、sandbox（Claude 跑代碼的執(zhí)行環(huán)境）。

原先這三個(gè)東西全塞在一個(gè)容器里。容器一旦崩潰，session 丟失，工程師要進(jìn)去手動(dòng)排障。Anthropic 把這種狀態(tài)叫做"寵物"——需要人照顧、不能丟、一旦出問題就得蹲在旁邊守著。

拆開之后，容器變成了"牲口"：掛了就重啟一個(gè)，session 存在外面，harness 通過 wake(sessionId) 讀回事件日志繼續(xù)跑。任何一個(gè)組件可以單獨(dú)崩潰、單獨(dú)替換，不影響其他兩個(gè)。

這個(gè)改動(dòng)帶來的性能收益是：p50 首 token 延遲下降 60%，p95 下降超過 90%。

工程博客用操作系統(tǒng)做類比：OS 把硬件虛擬化成"進(jìn)程"和"文件"這類抽象，抽象的壽命比任何一代硬件都長——read() 命令對(duì) 1970 年代的磁盤和今天的 SSD 都能跑。Managed Agents 在做同樣的事：把 Agent 的核心組件虛擬化成穩(wěn)定接口，讓上層邏輯不隨模型和架構(gòu)的升級(jí)而失效。

安全邊界也在這次重設(shè)。舊設(shè)計(jì)里，Claude 生成的代碼和系統(tǒng)憑證跑在同一個(gè)容器，prompt injection 只需要說服模型讀一下自己的環(huán)境變量就能拿到 token。新設(shè)計(jì)里，沙箱永遠(yuǎn)觸碰不到憑證，認(rèn)證走 vault 加代理，harness 對(duì)所有憑證無感知。

四、OpenClaw 被踢之后，Anthropic 給了自己的答案

4月4日，Anthropic 宣布 Claude Pro 和 Max 訂閱用戶不能再用訂閱額度跑 OpenClaw 這類第三方 Agent 框架——繼續(xù)用要切換成按量付費(fèi)。

原因很簡(jiǎn)單：一個(gè) $200/月的 Claude Max 訂閱，可以跑價(jià)值 $1000 到 $5000 的 Agent 計(jì)算任務(wù)。人類用戶一天睡覺，Agent 不睡。訂閱定價(jià)是為人類行為建模的，不適配 Agent 的使用模式。

先把第三方 harness 的廉價(jià)用量斷掉，再推出自己的托管方案，兩步之間相差四天。

路徑很清晰：Anthropic 在把 Agent 的運(yùn)行層從第三方工具里拉回自己的平臺(tái)。企業(yè)客戶一旦把 Agent 跑在 Anthropic 托管的基礎(chǔ)設(shè)施上，數(shù)據(jù)管道、監(jiān)控配置、操作流程都嵌進(jìn)日常工作，遷移成本會(huì)持續(xù)上升。這是企業(yè)軟件里最經(jīng)典的鎖定邏輯。

五、誰該認(rèn)真看這件事

對(duì)現(xiàn)在在做 Agent 基礎(chǔ)設(shè)施的團(tuán)隊(duì)，這次發(fā)布是一個(gè)信號(hào)：平臺(tái)層在向上擴(kuò)張。不是第一次，也不會(huì)是最后一次。LangChain 當(dāng)年的處境，值得重新想一遍。

對(duì)在用第三方 harness 工具的企業(yè)，變化可能暫時(shí)感受不到，但比較基準(zhǔn)已經(jīng)變了——Managed Agents 提供的是 Anthropic 調(diào)優(yōu)過的基礎(chǔ)設(shè)施，性能數(shù)據(jù)擺在那里。

對(duì) Anthropic 的競(jìng)爭(zhēng)對(duì)手，更值得關(guān)注的問題是：這套基礎(chǔ)設(shè)施是否綁定了 Claude 模型本身？如果是，那它對(duì)客戶的吸引力，部分來自模型質(zhì)量，部分來自遷移成本。兩者疊加，護(hù)城河會(huì)比看上去更厚。

Anthropic 工程博客的最后一句話是："我們對(duì)接口的形態(tài)有主見，但對(duì) Claude 將來需要什么具體的 harness 沒有主見。"

讀起來是技術(shù)上的謙遜，但做到這一點(diǎn)的前提，是他們已經(jīng)控制了接口本身。