אם ניסיתם פעם לבנות סוכן AI עצמאי שרץ בענן, אתם יודעים שהכי קל זה לכתוב את הלוגיקה. הקושי האמיתי מתחיל ברגע שצריך לנהל את התשתית: סנדבוקס מאובטח, ניהול גרסאות, סקיילינג, מפתחות API, לוגים, ריטריים והתאוששות משגיאות. Managed Agents של Anthropic הוא שירות ענן חדש שלוקח את כל הכאב התשתיתי הזה על עצמו ומשאיר אתכם להתעסק רק בלוגיקה העסקית — מה הסוכן צריך לעשות, ולא איך הוא רץ.
✅ מה תלמדו בפוסט הזה
- מה זה Managed Agents ובמה הוא שונה מסוכן שאתם בונים בעצמכם
- שלושת האתגרים המרכזיים שהשירות פותר עבורכם (תשתית, אבטחה, אופרציה)
- חמשת מושגי היסוד: Agent, Vault, Environment, Session ו-Events
- איך עובד מודל התמחור — $0.08 לשעת סשן פעילה + עלות טוקנים
- הדגמה מלאה של בניית סוכן Support שמתקשר עם Supabase
- שיקולי אבטחה, בקרת רשת, מגבלות ה-Beta והאינטגרציה לקוד
מה זה Managed Agents בעצם?
Managed Agents הוא שירות הענן של Anthropic שמאפשר לכם ליצור, להריץ ולנהל סוכני AI בסביבה מרוחקת ומבודדת — בלי שתצטרכו להחזיק תשתית משלכם. הרעיון פשוט: אתם מגדירים מה הסוכן צריך לעשות (איזה מודל להשתמש, איזה כלים, לאיזה שירותים להתחבר), ו-Anthropic מטפלים בכל מה שמסביב — מהמכונה הווירטואלית שעליה הוא רץ, דרך ניהול הסקיילינג, ועד הלוגים והאבטחה.
אם אתם מכירים את ה-Sub-Agents של Claude Code — חשוב להבחין: Sub-Agents רצים מקומית בתוך Claude Code שלכם. Managed Agents הם שירות ענן שלם שחי בתשתית של Anthropic, נגיש דרך API, ומיועד להריץ סוכנים פרודקשן ששרתים יוזרים אמיתיים.
platform.claude.com. שימוש דרך ה-API דורש כותרת ה-Beta managed-agents-2026-04-01. חלק מהפיצ'רים (Outcomes, Multiagent, Memory) עדיין ב-Research Preview ודורשים בקשת גישה.
שלושת האתגרים שהשירות פותר עבורכם
כשאתם בונים סוכן עצמאי מאפס, אתם מתמודדים עם שלוש חזיתות מקבילות. כל אחת מהן יכולה לקחת שבועות עד חודשים של עבודת תשתית לפני שאתם בכלל מתחילים לטפל בלוגיקה העסקית:
🏗️ תשתית
- סנדבוקס מבודד לכל הרצה
- ניהול גרסאות ועדכונים
- סקיילינג לפי עומס משתמשים
- זמני אתחול מהירים
🔐 אבטחה
- אחסון מאובטח של מפתחות API
- בידוד הרשאות פר אינטגרציה
- בקרת גישה לרשת
- רוטציה אוטומטית של טוקנים
⚙️ אופרציה
- לוגינג מלא של כל פעולה
- ניהול שגיאות וריטריים
- עצירה והתאוששות מבקרת
- תקשורת בין סוכנים
Managed Agents מטפל בכל שלושת התחומים הללו עבורכם. אתם מקבלים לוח בקרה מנוהל, וולט מאובטח לאחסון מפתחות, סביבת ריצה מוכנה ומערכת אירועים מלאה לניטור — בלי להעסיק DevOps שלם.
חמשת מושגי היסוד שחייבים להכיר
לפני שניכנס להדגמה, בואו נכיר את חמשת הרכיבים המרכזיים של Managed Agents. הבנת ההפרדה ביניהם היא הקרקע להבנת כל השירות:
| רכיב | מה הוא | מתי מגדירים |
|---|---|---|
| Agent | הגדרת הסוכן עצמו: שם, מודל, System Prompt, כלים מובנים ו-MCP Servers שאליהם הוא מתחבר | פעם אחת — משתמשים שוב ושוב |
| Credential Vault | כספת מאובטחת לאחסון מפתחות API. הסוכן ניגש למפתחות לפי מזהה ולא מחזיק אותם בעצמו | פעם אחת לכל ה-Workspace |
| Environment | מכונה וירטואלית שעליה הסוכן רץ: חבילות מותקנות (pip, npm, apt), הגדרות רשת, קבצים זמינים | פעם אחת — חוזר לסשנים שונים |
| Session | הרצה חיה של Agent בתוך Environment. כל אינטראקציה עם הסוכן קורית בתוך סשן. אפשר להריץ סשנים במקביל | בכל פעם שמשתמש פונה לסוכן |
| Events | כל פעולה בסשן נרשמת כאירוע: user.message, agent.message, agent.tool_use, agent.mcp_tool_use ועוד |
נוצרים אוטומטית — ניתנים לסטרימינג |
איך הוולט באמת עובד
נקודה חשובה שלרוב לא מבינים נכון: הסוכן לעולם לא מחזיק את המפתחות עצמם. הוולט שומר את הסודות ומנפיק לכל מפתח מזהה ייחודי. כשהסוכן רוצה להשתמש בשירות חיצוני, הוא שולח בקשה לוולט עם המזהה — והוולט הוא זה שמבצע את הקריאה בפועל עם המפתח האמיתי. כך אם הסוכן "ידלוף" איכשהו, המפתחות עצמם נשארים מוגנים.
מודל התמחור — איך עולה לכם
זה אחד החלקים החשובים ביותר להבין לפני שאתם מריצים פרודקשן. התמחור של Managed Agents מורכב משני רכיבים מרכזיים:
running, זמן idle חינםidle וממתין לבקשות, אתם משלמים רק על דקות הריצה בפועל — לא על כל השעה.
תהליך הבנייה — שלב אחרי שלב
הזרימה הסטנדרטית של בניית Managed Agent מורכבת מ-5 שלבים. הכל קורה בממשק של platform.claude.com, באזור Managed Agents:
הגדרת Agent
נכנסים ל-Quick Start, מתארים בשפה טבעית מה הסוכן צריך לעשות. המערכת מציעה שם, תיאור, מודל, System Prompt, MCP Server וכלים. אפשר לערוך לפני יצירה.
קונפיגורציית Environment
בוחרים סוג גישה לרשת: Limited (רק לשירותים מאושרים), Unrestricted (גישה מלאה למעט רשימת חסימה), או הגדרה מותאמת.
חיבור ל-Vault
מאשרים שהמפתחות יישמרו בוולט המשותף ל-Workspace. מזינים את ה-Credentials של ה-MCP (למשל התחברות ל-Supabase או ל-Slack).
Test Run
פותחים סשן לבדיקה ושולחים בקשה ראשונה בשפה טבעית. רואים בזמן אמת איך הסוכן מזהה כלים, מבצע קריאות ומחזיר תוצאות.
Stop & Integrate
עוצרים את הסשן (כדי לא לצבור עלות), לוחצים על Integrate, ומקבלים פרומפט מובנה ל-Scaffold בקוד שלכם דרך Claude Code או IDE אחר.
פרודקשן
מטמיעים את האינטגרציה באפליקציה. כל משתמש שפונה לסוכן יקבל סשן משלו. הסקיילינג קורה אוטומטית — אתם רק מנטרים דרך לוח האירועים.
הדגמה: סוכן Support שמתקשר עם Supabase
נראה דוגמה ספציפית מהסרטון: בניית סוכן שמאפשר לכם לכתוב שאלות בשפה טבעית קראו על שכבה סמנטית לדיוק ב-AI Analytics — והוא מבצע שאילתות SQL מאחורי הקלעים מול בסיס הנתונים שלכם ב-Supabase ומחזיר את התשובה. במקום לכתוב SQL ידני בכל פעם שאתם רוצים נתון, אתם פשוט שואלים: "כמה משתמשים נרשמו השבוע?".
אחרי יצירת הסוכן, מגדירים את הסביבה עם Limited Network Access ל-Supabase בלבד (בידוד מרבי), מתחברים ל-Vault עם מפתח ה-API של הפרויקט, ומריצים סשן ראשון:
profiles דרך ה-MCP Server של Supabase, סורק את העמודות הזמינות, מנסח שאילתת SQL מתאימה עם פילטר תאריכים, מבצע אותה דרך הוולט (שמספק את המפתח), ומחזיר רשימה מסודרת של היוזרים. כל זה — בלי שכתבתם שורת SQL אחת.
בקרת רשת ואבטחה
אחד הדברים הכי חשובים בעבודה עם סוכנים אוטונומיים זה לוודא שהם לא יכולים "לברוח" ולגשת למקומות שלא רציתם. Managed Agents מציע שני מצבי רשת ברורים:
🛡️ Limited Network Access
- גישה רק להוסטים שהוגדרו ב-
allowed_hosts - אפשרות להפעיל
allow_mcp_serversו-allow_package_managers - ברירת המחדל המומלצת לפרודקשן
- מפחית דרסטית את משטח התקיפה
🌍 Unrestricted Network Access
- גישה לכל האינטרנט למעט רשימת חסימה של Anthropic
- נוח לפיתוח ותחקורים
- מתאים לסוכני מחקר ושליפת מידע פתוח
- השתמשו בזהירות בפרודקשן
סטטוסים של Session — מה אומר כל מצב
| סטטוס | משמעות | מחויבים? |
|---|---|---|
| idle | הסשן ממתין לקלט הבא ולא מבצע כלום | לא — חינמי |
| running | הסוכן עובד כרגע — מעבד הודעה, מריץ כלי או מבצע קריאת MCP | כן — $0.08/שעה |
| rescheduling | שגיאה זמנית, המערכת מנסה להריץ שוב אוטומטית | לא בזמן הרישכוב |
| terminated | הסשן הסתיים — או מבחירה או בעקבות שגיאה לא ניתנת לתיקון | לא — הסשן סגור |
SDK ושפות נתמכות
אתם לא צריכים להישאר בממשק הוובי — Anthropic מספקים SDK רשמיים ב-8 שפות שונות, כך שתוכלו להטמיע Managed Agents בכל סטאק שלכם:
💻 שפות פופולריות
- Python
- TypeScript / JavaScript
- Go
🏢 אנטרפרייז
- Java
- C# / .NET
- PHP
🔧 נוספות
- Ruby
- CLI ייעודי
- REST API ישיר
Scaffold לקוד דרך Claude Code
אחרי שהסוכן עובד בממשק, השלב הבא הוא להכניס אותו לאפליקציה שלכם. הלחיצה על "Scaffold in my code" מפיקה פרומפט מוכן שאתם מדביקים ב-Claude Code (או בכל IDE עם AI). הפרומפט יוצר את כל קוד האינטגרציה — קונפיגורציה, הגדרת קליינט, פתיחת סשן, שליחת הודעות וקבלת אירועים בסטרים.
שאלות נפוצות
running.user.message, agent.message, agent.tool_use, agent.tool_result, agent.mcp_tool_use ועוד. אפשר לראות את כל האירועים בלוח של הסשן בממשק, וגם לקבל אותם בסטרימינג דרך ה-API. זה נותן לכם תיעוד מלא של מה הסוכן עשה, מתי, ולמה.managed-agents-2026-04-01. פיצ'רים מתקדמים כמו Outcomes, Multiagent ו-Memory עדיין ב-Research Preview ודורשים בקשת גישה. הצפי הוא יציאה ל-GA בהמשך השנה.סיכום — מתי להשתמש בזה
Managed Agents הוא הפתרון הנכון אם אתם רוצים להריץ סוכן AI בפרודקשן בלי לבזבז שבועות על תשתית. הוא מתאים במיוחד לצוותים קטנים שצריכים סוכני Support, סוכני Research, סוכני אוטומציה למשימות חוזרות וכל מקרה שבו מדובר ביוזרים אמיתיים שמדברים עם המערכת. המודל הכלכלי הוגן (משלמים רק על זמן ריצה בפועל), האבטחה ברמת אנטרפרייז מהיום הראשון, ויש SDK בכל שפה רלוונטית.
אם אתם בונים POC או צריכים להריץ סוכן רק לעצמכם בלוקאל — Sub-Agents של Claude Code מספיקים. אבל ברגע שיש משתמשים אמיתיים, סקיילינג, אבטחה ולוגינג בתמונה — Managed Agents חוסך לכם חודשים של עבודת תשתית. מנגד, אם אתם רוצים סוכן אישי שרץ אצלכם על המחשב, שווה להכיר את OpenClaw — סוכן ה-AI בקוד פתוח.
🚀 רוצים להתחיל לבנות?
היכנסו ל-Managed Agents בפלטפורמת Anthropic ובנו את הסוכן הראשון שלכם תוך דקות
לתיעוד הרשמי ←