Anthropic 公测 Claude Managed Agents，用 Vaults 把用户第三方密钥和模型上下文隔开

Anthropic 昨天刚发布 Claude Managed Agents 公测，API 团队的 Michael Cohen 的科普：Agent 要替用户操作第三方服务，怎么安全地管理这些账号密钥？

Anthropic 给 Claude Managed Agents 加了一个叫 Vaults 的组件，专门管每个终端用户的第三方账号密钥。开发者给每个用户建一个 Vault，把 Linear API Key、GitHub Token 这类凭证存进去，启动会话时只传 vault_id，基础设施会在模型需要调外部工具时自动把凭证塞进去。关键设计是隔离：凭证...

推荐理由：这篇补上了 Claude Managed Agents 公测里最缺的实现细节：第三方凭证怎么隔离。HKR 三项都站得住——安全钩子具体、流程可复现、定价明确，而且直接回应了 agent 团队部署时最头疼的密钥管理问题。影响面停留在开发者集成层，所以维持 featured。