Claude 托管智能体上线定时调度与安全保险库：免建调度器，密钥不过模型

如果你之前想让 AI 智能体每天半夜爬一次数据、清晨出一份报表，你得自己先搭一套定时任务系统，把触发逻辑、运行环境和密钥管理全折腾一遍。

Anthropic 刚刚在 Claude 平台上线了 Claude Managed Agents 的两项公测功能：定时部署（Scheduled deployments）和环境变量保险库（Vaults）。简单来说，就是把定时调度器和安全传凭证的活儿，全收编到了官方托管服务里。

扔掉自建调度器，让 Agent 自己按点打卡

这次上线的定时部署，底层走的是大家熟悉的 cron 定时规则。时间一到，Managed Agent 就会自动起一个全新的 session 去跑任务。用户不需要自己维护调度服务，也不用守在电脑前按回车。

这项功能适合跑夜间数据同步、每周合规审查或者每日早报汇总。部署上线后，你可以随时暂停、恢复、归档，或者临时手动点一次立即执行。

不少企业已经用上了这套流程。乐天（Rakuten）用它每周或每月定期拉取表格数据生成演示文稿，还让它巡检生产日志与指标，产品经理不搭看板就能掌握系统状态。销售自动化工具 Actively AI 之前自己造了套调度架构，现在直接换成官方的定时部署，定期更新跨账户搜索结果。招聘与销售协作工具 Ando 也让智能体定时盯着协作频道的待办事项，到期就催人交差、发会议提醒。

凭证塞进保险库，Agent 连明文都摸不到

另一项更新直击企业最头疼的痛点：给 AI 工具权限时，怎么保住 API 密钥不被泄露。

保险库（Vaults）专门用来给 Managed Agent 存环境变量和敏感凭证。开发人员把 API 密钥注册到保险库里，并绑定允许访问的域名。Agent 运行时直接在 Shell 里调用命令行工具（CLI），沙箱里拿到的其实只是个占位符。真正的私密密钥是在网络边界发请求时才被动态注入，而且只发给白名单里的域名。

这就意味着，模型本身从头到尾都看不到真实的 key，就算 Agent 被注入攻击套话，也套不出明文。如果需要换密钥，在保险库里更新一次，后续请求就会自动带上新值。

目前这套方案支持 Browserbase、KERNEL、Notion、Ramp 和 Sentry 的 CLI 工具。其中 Browserbase 和 KERNEL 还顺带帮 Managed Agent 补上了浏览器操作能力。Notion 借此在 MCP 工具之外补足了文件上传能力；Milana 则通过保险库把 AI 工程师连到客户的私有代码库，自动排查和修复 Bug。

为什么重要

我们认为，Anthropic 这两项更新看似朴素，却踩准了 Agent 从「聊天玩具」走向「后台劳工」的最关键一步。

对于开发者和企业团队来说，它的核心价值就是降本。过去让 Agent 自治干活，脏活累活全在沙箱外的胶水代码上，既要建调度器，又要防密钥泄露。现在你只要写好提示词、配好 CLI 和 cron，一个全天候运转的后台员工就成型了，非常值得有周期性数据同步或日志巡检需求的技术团队立刻尝试。

网络边界注入密钥的设计也很精妙。它避开了「靠提示词防泄露」的不靠谱做法，从网络层截断了数据外溢的可能。不过隐患依然存在：网络边界虽然拦住了明文 token，但如果 Agent 被恶意指令诱导，把私有数据库里的敏感内容当成普通文本推到了允许的外部接口，业务层面的数据风险依旧得靠开发者自己做细粒度鉴权。

在行业层面，这看起来是 Anthropic 在向传统云厂商的底盘渗透。当托管 Agent 连调度和凭证托管都包办了，开发者对第三方工作流编排工具的依赖就会进一步降低。