来自Claude Tokyo的新功能：定时部署和环境变量……

此前，Claude Managed Agents 虽支持持续运行，但启动依赖用户指令或外部触发器。最新公测的定时部署功能允许开发者为代理配置 cron 表达式（如“每天上午10点更新报表”），代理将在指定时间自动启动并执行预设工作流。

这意味着托管代理可以承担监控、数据备份、周期性报告等企业级任务，而无需人工值守。Anthropic 官方推文强调“Agents now run on a schedule”，直接对标传统调度工具（如 cron job 或 AWS Lambda 定时触发），但封装在 AI 代理的逻辑推理层中。

目前该功能仅处于公测阶段，尚不确定是否支持时区自动适配、异常重试策略等高级选项，但已暴露了 Anthropic 将代理嵌入企业基础架构的野心。

第二个公测功能——环境变量保险柜（Environment Variables in Vaults）——解决了代理使用第三方工具时的核心安全矛盾：代理需要访问敏感凭据（如 Slack 令牌、数据库密码），但传统做法是将凭据硬编码在提示词或配置文件中，极易泄露。

环境变量保险柜在 Anthropic 的服务端加密存储这些值，代理在运行时动态获取，用户无需在生成界面或日志中暴露明文。这与 GitHub Actions 的 Secrets 或 Docker 的 Docker Secrets 类似，但专为 AI 代理的“工具调用”场景优化。

企业用户可借此实现“最小权限原则”：比如只赋予代理读取特定数据库的权限，且凭据在代理日志中自动遮盖。不过，公测阶段可能限制最多存储的变量数量和密钥轮换频率。

结合定时部署，场景更加清晰：一个每小时扫描 AWS 资源的代理，现在可以安全地使用保存在保险柜中的密钥调用 AWS API，而无需人工干预或暴露凭据。

Claude Code 的动态工作流（Dynamic Workflows）是本次唯一进入 GA（正式可用）的功能。它允许开发者定义多代理协调模式：例如，一个主代理可以动态地启动数个工作子代理，每个子代理负责代码编写、测试、文档生成等不同子任务，子代理之间通过消息交换中间结果。

此功能此前在 Claude Code 的早期版本中预览，如今正式发布意味着 Anthropic 已积累足够的稳定性案例。动态工作流与 LangChain 的 Agent Executor 或 CrewAI 的层级式协调不同，它采用了“动态”策略——即在运行时根据任务需求实时创建和销毁子代理，而非预定义固定图。

这非常契合大型代码仓库的维护：主代理分析代码库后，可以同时派发子代理进行并行修复、重构和测试，最后再由主代理合并结果。官方推文特别提到“take on bigger jobs”，暗示该功能已经过内部大规模测试。

需要注意的是，动态工作流当前仅集成在 Claude Code 中，并未扩展到托管代理。这反映了产品线差异：Claude Code 面向开发者的命令行工具，需要高度灵活的并行能力；而托管代理更强调长期后台任务的可预测性。

选择在日本东京的 Code with Claude Tokyo 会议上发布这些更新并非偶然。日本企业对自动化和效率的极致追求，以及其对安全合规的严格要求（如 2025 年数据保护法修订），使得 Anthropic 将定时调度和凭据安全视为打开亚洲企业市场的敲门砖。

但更值得思考的是战略信号：Anthropic 正在将 Claude 从“生成式 AI 聊天”转变为“可编程的任务执行者”。这三个功能分别对应了时间（定时部署）、空间（环境变量）、并发（动态工作流）三个维度，几乎补齐了将 AI 代理部署到生产环境所需的所有基础能力。

目前，OpenAI 的 GPT-4o Agent 和 Google 的 Gemini Agent 尚未在调度和凭据管理上做出类似公开举动，Anthropic 的先行优势可能帮助企业用户锁定在 Claude 生态——尤其是那些已经深度使用 GitHub、Jira、Slack 等工具的企业。