Anthropic 用 Claude 开发 Claude 的分工法

一个执行代码的沙盒崩了，正在跑的长任务要不要跟着陪葬？Anthropic 的答案是：不用，只要你一开始就把「想」和「做」拆开。

一、发生了什么

10 月 27 日的一期播客里，Anthropic 工程负责人 Katelyn Lesse 和产品负责人 Angela Jiang 讲了 Opus 5.5 发布一个月后的内部运转——这版模型上线一个月就被普遍当成全球第一，两位负责的正是把它造出来又送出去的团队。她们讲的核心概念是托管 agent 架构：会话记录和调度层归「大脑」，真正跑代码的沙盒归「手」。手崩了，大脑还在，可以按需再起一个执行环境接着干。安全上也顺理成章：沙盒里根本不发业务凭证，凭证单独保管、经代理按需接上，再配网络出口管控——就算生成的代码想偷，环境里也没有东西可偷。他们承认老做法是把整个编码 agent 连人带环境塞进一个沙盒，代价是启动慢、环境一挂任务全丢，拆开之后延迟和可靠性才一起提上来。发布侧还有个少有人注意的动作：跨轮保留思考块，防的是有人拿输出做蒸馏，但这道新要求可能弄坏客户现成的接入代码。

二、跟你有什么关系

做 agent 平台的人：这是「有状态会话」和「无状态执行」分离的参考实现，容错、权限、延迟三个问题一起解。企业里管 agent 权限的人：凭证不落地沙盒是比事后审计更硬的一道闸，值得抄。跑早期试用的人：Anthropic 的内测不是发个分数了事，客户在自己的工具链里跑评测、上报异常行为，那些真实环境里的毛病是公开榜单测不出来的——自己也该这么组织试用。用 Claude Code 之类工具的普通开发者：你会受益于更低的延迟和更稳的长任务，也该知道 API 侧有个新变化——跨轮保留思考块防蒸馏，这可能要求你改自己的接入代码。

三、怎么用

1. 设计 agent 运行时先问三个问题：哪些部分必须活着、哪些部分跑不可信代码、哪些密钥真的需要在代码现场出现。
2. 把执行环境做成可丢弃的：任务状态存外面，环境崩了重建一个继续跑，别把进度绑在沙盒里；底座同时保持简单，验证器、并行 agent 这些花样留给开发者在上层自己加。
3. 给记忆单独留一层：他们还演示了一个 agent 检查另一个 agent 的工作并写回记忆的做法，高层行为完全可以用底层原语拼出来。

四、三个别信的说法

「模型够强就不需要架构。」 同一个模型，沙盒崩一次任务就重来一次，和崩了能续跑，交付质量完全是两回事。

「权限靠提示词约束就行。」 提示词可被绕过，凭证物理上不在执行环境里才是硬约束，网络出口管控是第二道闸。

「记忆功能就是存聊天记录。」 这里的记忆是独立 agent 复盘后写回的结构化结论，和把历史对话原样塞回上下文不是一码事。

五、一句话结论

把大脑和手拆开，agent 才摔不坏、偷不走、跑得快。

信息来源

• Latent Space 对两位负责人的访谈，2026-10-27

功能与价格以官方公告为准。本文写于 2026 年 10 月 28 日。