Claude 託管智慧體上線定時排程與安全保險庫：免建排程器，金鑰不過模型

如果你之前想讓 AI 智慧體每天半夜爬一次資料、清晨出一份報表，你得自己先搭一套定時任務系統，把觸發邏輯、執行環境和金鑰管理全折騰一遍。

Anthropic 剛剛在 Claude 平臺上線了 Claude Managed Agents 的兩項公測功能：定時部署（Scheduled deployments）和環境變數保險庫（Vaults）。簡單來說，就是把定時排程器和安全傳憑證的活兒，全收編到了官方託管服務裡。

扔掉自建排程器，讓 Agent 自己按點打卡

這次上線的定時部署，底層走的是大家熟悉的 cron 定時規則。時間一到，Managed Agent 就會自動起一個全新的 session 去跑任務。使用者不需要自己維護排程服務，也不用守在電腦前按回車。

這項功能適合跑夜間資料同步、每週合規審查或者每日早報彙總。部署上線後，你可以隨時暫停、恢復、歸檔，或者臨時手動點一次立即執行。

不少企業已經用上了這套流程。樂天（Rakuten）用它每週或每月定期拉取表格資料生成簡報，還讓它巡檢生產日誌與指標，產品經理不搭看板就能掌握系統狀態。銷售自動化工具 Actively AI 之前自己造了套排程架構，現在直接換成官方的定時部署，定期更新跨賬戶搜尋結果。招聘與銷售協作工具 Ando 也讓智慧體定時盯著協作頻道的待辦事項，到期就催人交差、發會議提醒。

憑證塞進保險庫，Agent 連明文都摸不到

另一項更新直擊企業最頭疼的痛點：給 AI 工具許可權時，怎麼保住 API 金鑰不被洩露。

保險庫（Vaults）專門用來給 Managed Agent 存環境變數和敏感憑證。開發人員把 API 金鑰註冊到保險庫裡，並繫結允許訪問的域名。Agent 執行時直接在 Shell 裡呼叫命令列工具（CLI），沙箱裡拿到的其實只是個佔位符。真正的私密金鑰是在網路邊界發請求時才被動態注入，而且只發給白名單裡的域名。

這就意味著，模型本身從頭到尾都看不到真實的 key，就算 Agent 被注入攻擊套話，也套不出明文。如果需要換金鑰，在保險庫裡更新一次，後續請求就會自動帶上新值。

目前這套方案支援 Browserbase、KERNEL、Notion、Ramp 和 Sentry 的 CLI 工具。其中 Browserbase 和 KERNEL 還順帶幫 Managed Agent 補上了瀏覽器操作能力。Notion 藉此在 MCP 工具之外補足了檔案上傳能力；Milana 則通過保險庫把 AI 工程師連到客戶的私有程式碼庫，自動排查和修復 Bug。

為什麼重要

我們認為，Anthropic 這兩項更新看似樸素，卻踩準了 Agent 從「聊天玩具」走向「後臺勞工」的最關鍵一步。

對於開發者和企業團隊來說，它的核心價值就是降本。過去讓 Agent 自治幹活，髒活累活全在沙箱外的膠水程式碼上，既要建排程器，又要防金鑰洩露。現在你只要寫好提示詞、配好 CLI 和 cron，一個全天候運轉的後臺員工就成型了，非常值得有周期性資料同步或日誌巡檢需求的技術團隊立刻嘗試。

網路邊界注入金鑰的設計也很精妙。它避開了「靠提示詞防洩露」的不靠譜做法，從網路層截斷了資料外溢的可能。不過隱患依然存在：網路邊界雖然攔住了明文 token，但如果 Agent 被惡意指令誘導，把私有資料庫裡的敏感內容當成普通文本推到了允許的外部介面，業務層面的資料風險依舊得靠開發者自己做細粒度鑑權。

在行業層面，這看起來是 Anthropic 在向傳統雲廠商的底盤滲透。當託管 Agent 連排程和憑證託管都包辦了，開發者對第三方工作流編排工具的依賴就會進一步降低。