Dirty Static // El veredicto
La ruta privada más fuerte hacia los agentes de Claude hasta ahora, para empresas que necesitan el historial, las credenciales y las cajas de pruebas dentro de sus propias paredes y pueden operar la plataforma ellas mismas. Pide acceso a la beta si ese control es el bloqueo. Espera si necesitas el propio modelo en el sitio, un precio publicado o las funciones alojadas que no se han trasladado.
Ideal paraEmpresas reguladas y equipos grandes de ingeniería que quieren agentes de Claude en código interno, con el historial de sesiones y las credenciales guardados en su propio entorno
Lo que funciona
- Todo el plano de control se muda a casa, servidor, base de datos, cajas de pruebas, credenciales e historial de sesiones, no solo la caja de pruebas sola
- La elección de modelo se queda abierta entre Anthropic, Amazon Bedrock, Google Agent Platform, Microsoft Foundry y una puerta de enlace que operas tú mismo
- El diseño de seguridad está integrado, con el cerebro separado de las manos, las credenciales guardadas fuera de la caja de pruebas, listas de hosts permitidos y un registro completo de la sesión
- Conservas las mismas API centrales que el servicio alojado, así que el trabajo construido para agentes alojados tiene un camino familiar en casa
Lo que no funciona
- Claude mismo nunca se muda a casa, así que cada instrucción y resultado de herramienta todavía sale hacia un proveedor de modelo que elijas
- Solo beta privada, mediante un equipo de cuentas, sin precio de servidor publicado y sin fecha para un lanzamiento más amplio
- Nada migra desde el servicio alojado y faltan siete funciones alojadas, entre ellas webhooks, ejecuciones programadas y el conjunto de herramientas Files
- Asumes corregir, proteger y actualizar el servidor, con deberes de licencia que incluyen una reversión de seguridad dentro de ocho horas
Reseña basada en investigación: se apoya en pruebas publicadas, especificaciones y documentación, no en pruebas prácticas.
Beta privada es la etiqueta honesta de este producto y privada es también el punto. Anthropic abrió los Agentes Gestionados de Claude autoalojados el 12 de noviembre de 2026, para empresas elegibles que quieren agentes trabajando en código interno sin enviar el plano de control a un vendedor. El servidor, la base de datos y los trabajadores corren dentro de tus paredes. Claude mismo no. Datos verificados el 13 de noviembre de 2026.
Esa división decide a quién debería importarle. Si tu equipo de seguridad bloqueó los agentes porque un vendedor guardaba el registro de la sesión y las credenciales, esta beta responde ese bloqueo por completo. Si tus reglas dicen que ninguna instrucción puede salir del edificio en absoluto, esta beta no responde nada, porque cada llamada al modelo todavía sale. Nuestro informe de noticias sobre el lanzamiento, Anthropic abre la beta de Agentes Gestionados de Claude autoalojados, cubrió el anuncio. Esta reseña sopesa si el intercambio vale la pena operarlo.
Qué es
Managed Agents es la suite de Anthropic para agentes que trabajan durante horas por su cuenta, arreglando construcciones rotas, probando lanzamientos, clasificando alertas y limpiando acumulaciones de errores. Defines un agente con un modelo, una instrucción, herramientas y habilidades y el servicio ejecuta el ciclo, llama herramientas en una caja de pruebas y guarda un registro de cada paso.
Hasta mayo de 2026, tenías dos opciones. Usar el servicio totalmente alojado y dejar que Anthropic lo operara todo, o usar cajas de pruebas autoalojadas, donde el trabajo de herramientas corría en casa mientras Anthropic todavía ejecutaba el ciclo y guardaba el registro. La beta nueva es la tercera opción. Operas todo el servicio en casa y conservas las mismas herramientas centrales y API que el servicio alojado ofrece, según la publicación de lanzamiento de Anthropic.
Tres partes se sientan de tu lado. El servidor, llamado cma-server en la cobertura de la documentación, sirve la API, ejecuta el ciclo del agente y almacena agentes y sesiones. Una base de datos PostgreSQL guarda el historial. Los trabajadores ejecutan herramientas de shell y de archivos dentro de tus cajas de pruebas y el servidor mismo nunca ejecuta esas herramientas, según Anthropic y los resúmenes de la documentación publicados el día del lanzamiento.
Funciones y especificaciones
La frontera de esta beta es clara. Ganas el control del arnés y del registro. Pierdes un conjunto de extras alojados, asumes el mantenimiento y no recibes ningún precio público que poner en un presupuesto.
Especificaciones, de la publicación de lanzamiento de Anthropic y la cobertura de la documentación según lo reportado el 12 y 13 de noviembre de 2026
- Product
- Agentes Gestionados de Claude autoalojados
- Maker
- Anthropic
- Status
- Beta privada desde el 12 de noviembre de 2026
- Access
- Solo empresas elegibles, mediante un equipo de cuentas de Anthropic
- You run
- El cma-server, su base de datos y los trabajadores para herramientas de shell y de archivos
- Database
- PostgreSQL 16 o posterior para una configuración que sobrevive a un reinicio
- Without a database
- Los datos se quedan en memoria y un reinicio los borra, según la cobertura de la documentación
- Model routes
- Anthropic directamente, Amazon Bedrock, Google Agent Platform, Microsoft Foundry o tu propia puerta de enlace
- Console
- Una consola web en la dirección del servidor, con inicio de sesión mediante tu proveedor de identidad, según la cobertura de la documentación
- Server price
- No publicado
- Wider release
- Sin fecha dada
Los precios necesitan dos líneas mantenidas aparte. La primera es el servidor. Anthropic no publicó ningún precio para él en la publicación de lanzamiento ni en las páginas de documentación leídas por la cobertura de lanzamiento y el texto de la licencia llama libre de regalías a su concesión mientras deja los precios del modelo bajo tu acuerdo existente en paz. La segunda es el modelo. Cada llamada todavía factura bajo las condiciones del proveedor que elijas. Para dar escala, el precio de los Agentes Gestionados alojados es público y no es el precio del autoalojado. El uso alojado factura a tarifas normales de tokens más $0.08 por cada hora que una sesión corre, con la búsqueda web dentro de una sesión a $10 por 1,000 búsquedas, según la cobertura de precios de Anthropic verificada en noviembre de 2026. Pide a tu equipo de cuentas las condiciones del autoalojado por escrito antes de planificar alrededor de cualquier cifra.
| Artículo | Dónde se sitúa |
|---|---|
| Costo del servidor | No publicado, pregunta al equipo de cuentas |
| Costo del modelo | Tus condiciones existentes de proveedor todavía aplican |
| Costo de referencia alojado | Tarifas de tokens más $0.08 por hora de sesión activa |
| Quién corrige y protege | Tú, para el servidor, la base de datos y los trabajadores |
| Quién instala cada versión | Tú |
| Clientes de la beta nombrados | Ninguno nombrado en las fuentes verificadas |
Experiencia en el mundo real
Esta es una reseña de investigación. Dirty Static no recibió acceso a la beta y no ejecutó el servidor para este artículo. Lo que sigue se basa en la publicación de lanzamiento de Anthropic, la documentación y las páginas de licencia de Anthropic según lo reportado el 12 y 13 de noviembre y la cobertura de lanzamiento que nombra esos documentos como su fuente. Trata las afirmaciones del vendedor como afirmaciones donde el texto lo dice.
La ganancia diaria es un control que puedes señalar en una revisión de seguridad. El historial de sesiones vive en tu base de datos hasta que lo borres. Las credenciales pueden sentarse en tu propio gestor de secretos. Anthropic dice que no tiene acceso remoto al servidor ni a sus registros, una afirmación que tu equipo puede probar en tu propia red de una forma en que no puedes probar un plano de control alojado. Para un agente que toca código privado y sistemas internos mientras el personal duerme, ese registro y esa frontera son el producto.
El costo de configuración también es claro, incluso sin una ejecución práctica. La cobertura de la documentación describe una ruta de Compose para un primer vistazo y una ruta de Kubernetes para producción, con cada sesión recibiendo un volumen de espacio de trabajo. Un resumen de tamaño basado en la documentación puso diez sesiones en 100 GiB de solicitudes de espacio de trabajo, antes de la base de datos y el historial retenido. Esa cifra es una estimación basada en la documentación, no un resultado medido, y muestra la forma de la factura. Tu costo de nube crece con cada sesión activa, no solo con los tokens.
El trabajo de mudarse duele más que el trabajo de empezar. La cobertura de la documentación de la página de diferencias dice que nada se copia desde el servicio alojado. Los agentes, las habilidades, las credenciales de bóveda, los almacenes de memoria y el historial de sesiones deben construirse todos de nuevo en tu servidor. Un equipo con un año de agentes alojados enfrenta una reconstrucción, no una herramienta de migración, y debería presupuestar tiempo de personal para ese trabajo antes de pedir acceso a la beta.
Lo que funciona
La primera fortaleza es el alcance. Las rutas privadas anteriores movían solo la caja de pruebas a casa y dejaban las partes más delicadas, el ciclo, las credenciales y el historial, con el vendedor. Esta beta mueve las tres. Un equipo de seguridad que dijo no a la ruta de la caja de pruebas por esa razón tiene que juzgar esta versión sobre bases nuevas.
La segunda fortaleza es la elección de ruta del modelo. Una empresa en Amazon, Google o Microsoft puede enviar llamadas mediante el acuerdo de nube que ya tiene, con sus propias condiciones de retención y facturación, o mediante una puerta de enlace que opere ella misma. Anthropic dice que un acuerdo de retención cero de datos con Anthropic aplica a estas llamadas de la misma forma que a cualquier otra llamada de Messages. La elección no hace privadas las llamadas por sí misma, pero permite a una empresa poner las llamadas bajo el contrato en el que más confía.
La tercera fortaleza es la forma de seguridad que Anthropic construyó antes de mudar el producto a casa. El cerebro y las manos se quedan separados, así que el código del agente corre en la caja de pruebas mientras el ciclo, el historial y los secretos de bóveda se quedan fuera de ella. Un proxy fuera de la caja de pruebas añade credenciales a las llamadas soportadas, así que el agente nunca ve la llave. Cada entorno puede listar hosts permitidos y bloquear a todos los demás. Cada sesión deja un registro completo que puede salir por OpenTelemetry, el estándar abierto para enviar trazas y registros a herramientas de monitoreo. Esas son decisiones de diseño que un comprador puede verificar, no eslóganes.
Lo que no funciona
La pared del modelo viene primero. Ningún peso se muda a casa, ningún modelo local corre este servidor y la licencia limita el uso con otros modelos excepto donde la documentación lo permite, según la cobertura de la licencia. Las empresas que necesitan una configuración totalmente aislada, sin ninguna llamada saliendo del sitio, deberían detenerse aquí. Este producto es control privado de la plataforma alrededor de Claude, no un Claude privado.
Las funciones ausentes vienen después. La cobertura de la documentación cuenta siete elementos alojados como no disponibles en la construcción autoalojada. La lista incluye entornos de nube, el conjunto de herramientas Files y su API, webhooks, despliegues programados y la función que Anthropic llama dreams, además del resto de la API de Claude en este servidor y el manejo de OAuth para algunos servidores de herramientas. La búsqueda web y la extracción web también se quedan apagadas hasta que las actives y funcionan solo con algunas rutas de modelo. Un equipo que se apoya hoy en ejecuciones programadas necesitaría mañana su propio programador.
La licencia es el tercer problema y es un problema de personal. La cobertura de la licencia da a una empresa ocho horas para revertir una versión o desactivar una función tras un aviso de seguridad, un día laborable para aplicar una actualización de seguridad, 48 horas para reportar un incidente de agente tras confirmarlo y 30 días para otras actualizaciones. El reloj de ocho horas no se pausa para los fines de semana en el texto según lo reportado. Un equipo pequeño sin una rotación de guardia para este servidor debería leer ese deber antes de celebrar el control que acaba de ganar.
Competencia
Los compradores tienen tres rutas reales además de esta beta y cada ruta intercambia control por mantenimiento en un lugar distinto. La tabla usa datos de estado y precio según lo reportado en la cobertura de noviembre de 2026 verificada contra las publicaciones de los vendedores.
| Ruta | Dónde corre el servicio | Dónde corre el modelo | Contraste principal con esta beta |
|---|---|---|---|
| Agentes Gestionados de Claude alojados | Anthropic opera servidor, base de datos y cajas de pruebas | Anthropic o tu ruta de nube elegida para Claude | Sin mantenimiento de servidor y con el conjunto completo de funciones, a tarifas de tokens más $0.08 por hora de sesión activa, pero el registro y las credenciales se sientan con el vendedor |
| Esta beta, Claude autoalojado | Tú operas servidor, base de datos y trabajadores | Un proveedor que elijas, nunca en tu propio hardware | Control completo del historial y las credenciales, con una reconstrucción, funciones ausentes y deberes de corrección como precio |
| Mistral Studio Managed Agents | Nube de Mistral, tu nube privada o tu sitio, en vista previa pública desde el 5 de noviembre de 2026 | Mistral Large 4, un modelo de pesos abiertos que también puedes ejecutar tú mismo | La ruta de pesos abiertos. Una empresa que debe ejecutar el modelo en casa puede hacerlo ahí, lo que Claude no ofrece en ninguna forma verificada |
| Construye tu propio arnés | Tú construyes y operas todo | Cualquier modelo que puedas llamar o ejecutar | Sin reloj de licencia y sin huecos de funciones del vendedor, pero posees cada error, cada protección y cada hora de mantenimiento desde el primer día |
Mistral es el rival a observar en este punto exacto y cubrimos su movimiento en Mistral Studio Managed Agents llega a la vista previa pública. Sus agentes corren en más lugares que los agentes de Claude y su modelo principal es de pesos abiertos. El caso de Claude descansa en la calidad del modelo y en las herramientas de Managed Agents que las empresas ya usan, no en la libertad de despliegue. Solo en libertad de despliegue, Mistral gana hoy.
El servicio alojado de Claude es el rival más cercano para la mayoría de los equipos. Si tu único bloqueo era dónde corre el trabajo de herramientas, las cajas de pruebas autoalojadas ya lo resolvieron en mayo con mucho menos mantenimiento. Esta beta gana su trabajo extra solo cuando el bloqueo es el propio plano de control, quién guarda el registro, quién guarda las llaves y quién puede leer los registros. Sé preciso sobre qué bloqueo tienes antes de elegir la ruta más pesada.
Veredicto final
Pide acceso a la beta si tu empresa quiere agentes de Claude en código interno, si tu revisión de seguridad reprobó el servicio alojado en historial o credenciales y si tienes un equipo de plataforma que puede operar, corregir y revertir un servidor a cualquier hora. Ejecuta el piloto primero en un trabajo de bajo riesgo, una corrección de construcción o un flujo de clasificación de alertas con una lista estrecha de permitidos, y juzga el registro de sesión que tus propias herramientas reciben. Ese registro es lo que estás pagando en tiempo de personal por poseer.
Espera si necesitas el propio modelo dentro del edificio, si dependes de ejecuciones programadas o webhooks o si necesitas un precio de servidor antes de comprometerte. Espera también si tus agentes alojados necesitarían una reconstrucción dolorosa y el servicio alojado todavía pasa tu revisión. Beta privada significa que Anthropic puede cambiar los huecos, las condiciones y las reglas de acceso mientras construyes sobre ella y la empresa lo dice manteniendo la beta detrás de un equipo de cuentas sin fecha más amplia.
Esta beta acierta en la dirección. Los vendedores de agentes pasaron un año diciendo a las empresas que trajeran el trabajo delicado a la nube del vendedor y las empresas con el trabajo más valioso siguieron diciendo no. Anthropic ahora trae la plataforma a la empresa en cambio, con las llaves quedándose en la bóveda de la empresa y el historial quedándose en la base de datos de la empresa. La parte que todavía sale, la llamada al modelo, no es una nota al pie. Es la línea que tu equipo de seguridad debería leer primero y la línea que decidirá si la beta privada se siente lo bastante privada.
Fuentes
- Anthropic, Operate Claude Managed Agents inside your security perimeter, November 12, 2026: https://claude.com/resources/articles/self-hosted-claude-managed-agents
- Anthropic, Software License Agreement, Claude Managed Agents Server, effective November 12, 2026, as covered in launch reports below
- CellCog, Self Hosted Claude Managed Agents, Beta, Limits, License, November 12, 2026: https://cellcog.ai/blog/claude-managed-agents-self-hosted/
- Help Net Security, Self hosted Claude Managed Agents keeps agent credentials in your environment, November 12, 2026
- GeekByte, Anthropic opens a private beta for self hosting the whole Claude Managed Agents service, November 12, 2026
- Everpod, Claude Managed Agents, what it is, pricing and its limits, checked November 2026, for hosted token and runtime pricing
- Dirty Static, Anthropic Opens Self Hosted Claude Managed Agents Beta
- Dirty Static, Mistral Studio Managed Agents Go Public Preview
- Dirty Static, Claude Meetings In Google Meet Tested
- Imágenes: diagrama de Anthropic de Anthropic, acreditado antes. Las ilustraciones principal y del cuerpo son ilustraciones generadas de estilo propio de Dirty Static.
FIN DE LA TRANSMISIÓN
Mantén la curiosidad. Cuestiónalo todo.
