Hvordan lar du en agent kjøre en nattlig jobb og kalle autentiserte API-er uten å gi den API-nøklene dine? Anthropic la 9. juni to byggeklosser til Claude Managed Agents, begge i offentlig beta på Claude-plattformen. Den ene gir hver agent en cron-tidsplan: hver gang planen utløses starter agenten en ny økt og gjør jobben sin, uten at du må bygge eller hoste en egen scheduler. Den andre utvider vaults til å lagre miljøvariabler, slik at kommandolinjeverktøy kan gjøre autentiserte kall.
Mekanismen rundt nøklene er det interessante. Agenten ser aldri den ekte nøkkelen, sandkassen holder bare en placeholder. Den virkelige nøkkelen festes på nettverksgrensen, og kun på forespørsler til domener du har godkjent. Bytter du nøkkel, plukker kjørende økter opp den nye verdien ved neste kall. Det dekker de fleste CLI-er som sender nøkkelen i en HTTP-header, blant dem Browserbase, Kernel, Notion, Ramp og Sentry.
«Notion ruller ut sin CLI ved siden av MCP-verktøy og gir agentene fil-opplasting uten at API-tokens noensinne overleveres til modellen.» — Anthropic
Kombinasjonen av tidsplan og autentiserte CLI-er flytter Managed Agents fra noe du trigger manuelt til noe som går av seg selv. Rakuten bruker planlagte kjøringer til å analysere regneark og produsere rapporter ukentlig eller månedlig. Browserbase og Kernel gir samtidig agentene nettleser-evner for første gang, så en agent kan navigere på nettet sammen med de andre verktøyene sine.
Hva bør du gjøre?
- Har du en tilbakevendende jobb som nattlig datasync eller ukentlig skann: bytt ut egen cron-infrastruktur med en planlagt deployment og spar vedlikeholdet.
- Trenger agenten API-nøkler: registrer dem som miljøvariabler i en vault med domene-begrensning, så holder du nøkkelen utenfor modellens kontekst.
- Vil agenten din surfe nettet: koble på Browserbase- eller Kernel-CLI-en via vault for å gi den nettleser-tilgang.