Anthropic 詳解 Claude 智慧體架構：大腦與雙手解耦，首字延遲降 90%

造一個能連續跑好幾個小時的 AI Agent，最折磨人的往往不是提示詞怎麼寫，而是後端運維：容器崩了會話直接報廢、AI 寫的惡意指令碼可能順手把環境變數裡的金鑰偷了、為了適配模型更新還得天天改編排邏輯。

Anthropic 正式推出 Claude Managed Agents 公共測試版，並詳細拆解了其託管架構的底層重構。簡單來說，他們把原本塞進同一個容器裡的大腦、雙手和會話記錄徹底拆開，讓每個元件都能獨立崩潰、獨立重啟。

這次架構調整讓首字延遲中位數直接降了 60%，p95 延遲降幅超過 90%，同時內部測試顯示結構化檔案生成任務成功率比傳統提示詞迴圈高出最多 10 個百分點。

把大腦、雙手與記憶切成三塊

Anthropic 一開始做託管時，也是把所有東西打包在一個容器裡。模型編排框架、執行程式碼的沙箱以及會話狀態混在一起，這種做法就像養了一隻嬌貴的寵物，一旦容器無響應或者掉線，整個會話就徹底報廢，工程師連排查故障都無從下手，因為容器裡往往存著使用者資料，根本不能隨便登進去看。

在新的架構下，Anthropic 將其拆成了三個互不依賴的通用介面：負責迴圈呼叫模型與工具的大腦（Harness）、負責跑程式碼和改檔案的雙手（Sandbox），以及持久化追加事件的記憶（Session）。

雙手徹底變成了隨時可棄的牲畜。沙箱不再跟大腦綁死，而是變成了一個普通的工具呼叫介面。如果沙箱掛了，大腦只會收到一條工具報錯，想重試就隨時照著配置重新開一個新容器；就算大腦自身崩潰了，新喚醒的例項也能呼叫介面直接讀取會話日誌，從最後一次事件接著往下跑。

關住越獄程式碼，還解決上下文焦慮

把環境解耦後，困擾很多開發者的安全隱患也順帶解決了。在以往的單容器結構裡，Claude 生成的不可信程式碼只要通過提示詞注入，就能讀取容器內的環境憑據，甚至生成不受限的新會話。

現在沙箱裡壓根沒有金鑰。拉取 Git 程式碼時，平臺會在沙箱初始化階段把憑據預先注入遠端配置，沙箱內部的 Claude 只能執行推拉操作，碰不到 Token 本身；呼叫自定義工具時，系統支援 MCP 架構並將 OAuth 令牌存放在安全金庫中，Claude 通過專用代理發起呼叫，大腦和沙箱全程不知曉憑據內容。

此外，這種拆分還化解了長任務裡的上下文焦慮。過去為了防止上下文爆掉，編排層常做不可逆的壓縮或截斷，容易誤刪模型後續需要的細節。現在會話日誌被完整存在外部儲存中，大腦可以按需切片讀取之前的歷史，甚至倒回幾步重新檢視細節，而不用強行把所有記憶塞進模型當前的上下文窗口裡。

為什麼重要

我們認為，Anthropic 這次推出的 Managed Agents 真正切中了開發者的痛點。搭建一個原型可能只需要一天，但要讓 Agent 能在生產環境穩定跑上幾個小時，需要搭沙箱隔離、做持久化檢查點、管 OAuth 許可權和網路穿透，絕大多數團隊的研發週期都耗在了這些繁瑣的基建上。現在 Notion、Asana、Sentry 和樂天都已經接了這套服務，比如 Sentry 把除錯 Agent 與 Claude 結合，幾週內就做出了自動修 Bug 並提 PR 的閉環。

對開發者而言，如果你的業務需要讓 Claude 自主跑複雜的多步驟任務，現在很值得嘗試接入，它省去了自己維護容器叢集和安全代理的巨大成本。但這也意味著架構上的強繫結：你的狀態管理、許可權模型和工具呼叫邏輯都會逐漸依賴 Anthropic 託管的這套規範，未來的遷移成本不會低。

從行業競爭來看，Anthropic 的做法非常聰明。它不再單單兜售底座大模型的 Token，而是直接向上走了一層，試圖定義 Agent 時代的基礎作業系統標準。當大腦、沙箱和記憶的介面被這套雲端服務收攏，其他試圖提供底層容器沙箱或 Agent 編排框架的初創公司，生存空間恐怕會被進一步擠壓。