Claude Managed Agents: автозапуск по расписанию, безопасный доступ к ключам и динамические воркфлоу – новые возможности Anthropic

10 июня 2026 года на конференции Code with Claude в Токио компания Anthropic объявила о трёх ключевых обновлениях для своей платформы Claude Managed Agents. Основные нововведения – возможность планировать запуск агентов по расписанию, безопасный доступ к внешним инструментам через хранилища секретов и открытый доступ к динамическим воркфлоу в Claude Code.

Эти функции уже доступны в открытой бете, а динамические воркфлоу переведены в общий доступ, что делает их готовыми к использованию в продакшн‑средах.

Автозапуск агентов по расписанию

Claude Managed Agents – сервис, где интеллектуальные агенты работают в облаке Anthropic. Теперь каждому агенту можно задать cron‑расписание. При срабатывании планировщика агент открывает новую сессию и автоматически выполняет заданную задачу, без необходимости самостоятельного контроля со стороны разработчика.

Примеры применения: ночная синхронизация данных, еженедельные проверки соответствия требованиям, ежедневные сводки и отчёты. Развёртывание можно поставить на паузу, возобновить, заархивировать или запустить вручную в любой момент.

Безопасный доступ к API‑ключам через vaults

Вторая функция – хранение переменных окружения (ключей) в защищённом хранилище (vault). Агент может вызывать внешние CLI‑инструменты, которым необходим API‑ключ, но сам ключ не отображается в запросах модели.

Как это работает: вы регистрируете ключ под именем переменной и указываете список разрешённых доменов. Внутри песочницы агента находится лишь заглушка; реальный ключ подставляется на сетевой границе только при запросах к разрешённым адресам. При замене ключа достаточно обновить его в хранилище – все новые сессии сразу получат актуальное значение.

Поддерживаемые интеграции включают Browserbase, KERNEL, Notion, Ramp и Sentry. Через Browserbase и KERNEL агенты впервые получают полноценный браузерный доступ, позволяющий им «ходить» по сайтам и взаимодействовать с веб‑интерфейсами.

Для предприятий это устраняет главное возражение безопасности: доступ к боевым системам без раскрытия секретов.

Кто уже использует новые возможности

Anthropic приводит примеры ранних пользователей:

• Rakuten автоматизирует анализ таблиц, генерирует отчёты и презентации по недельному и месячному графикам, а также мониторит продакшен‑логи, позволяя менеджеру продукта видеть статус приложения без отдельного дашборда.
• Notion внедряет свой CLI рядом с MCP‑инструментами, предоставляя агентам возможность загружать файлы без передачи токенов модели.
• Milana подключает агента к кодовой базе клиента, где он самостоятельно обнаруживает и исправляет баги.

Динамические воркфлоу в Claude Code

Третье объявление – открытый доступ к динамическим воркфлоу в Claude Code. В этом режиме агент сам пишет оркестрацию сложных задач (например, поиск багов по всему репозиторию), запускает суб‑агентов параллельно, проверяет результаты и выдаёт окончательный вывод.

Подробный разбор режима планируется в отдельном материале, но уже сейчас он рассматривается как важный элемент стратегии автономных агентов.

Что разработчики считают главным

В комментариях к анонсу большинство участников отметили, что самым значительным нововведением стал автозапуск по расписанию. Как сказали пользователи: «расписание плюс инструменты – настоящий прорыв», «агент, который сам просыпается, избавляет от рутинных задач».

Один разработчик построил систему оповещений, заменив круглосуточный дежурный мониторинг агентами, которые включаются по графику. Другой подчеркнул, что с расписанием запрос «помоги мне написать код» трансформируется в «сделай это за меня».

Бета‑версия и дальнейшие планы

Все три функции находятся в открытой бете, что подразумевает раннее тестирование и возможные ограничения при эксплуатации в продакшн‑окружении. Тем не менее, они уже приближают использование агентов к основной бизнес‑цели – сокращение ручной рутины и уменьшение зависимости от дашбордов.

Anthropic постепенно переводит Claude из инструмента‑чата в полноценного работника, способного самостоятельно входить в боевые системы, выполнять повторяющиеся задачи и взаимодействовать с внешними сервисами без раскрытия чувствительных данных.