---
title: Ferramentas personalizadas em sandboxes auto-hospedados
url: https://platform.claude.com/docs/pt-BR/managed-agents/self-hosted-sandboxes-custom-tools
description: Sirva ferramentas personalizadas a partir de um worker de sandbox auto-hospedado e encapsule um servidor MCP dentro da sua rede como ferramentas personalizadas sem executar um túnel.
featureMetadata:
topic:
title: Managed Agents
url: https://platform.claude.com/docs/en/managed-agents/overview
status: beta
betaHeader: managed-agents-2026-04-01
---
[Ferramentas personalizadas](https://platform.claude.com/docs/pt-BR/managed-agents/tools#custom-tools) são ferramentas que o seu próprio código executa: o agente emite um evento `agent.custom_tool_use` e aguarda um `user.custom_tool_result` correspondente. O seu worker pode ser esse código. Como ele é executado dentro do seu sandbox, a ferramenta alcança os serviços internos, as credenciais e o "network egress" (saída de rede) que você configurou para o sandbox, e nada mais.
A chave de ambiente autoriza o envio de resultados de ferramentas personalizadas, de modo que a sua chave de API do Claude fica fora do host do worker.
Servir ferramentas personalizadas requer o worker do SDK. O worker da CLI `ant` não tem como registrar a implementação de uma ferramenta personalizada. No padrão de um sandbox por sessão, [execute o worker do SDK dentro do sandbox](https://platform.claude.com/docs/pt-BR/managed-agents/self-hosted-sandboxes-workers#run-the-sdk-worker-inside-the-sandbox).
## Servir uma ferramenta personalizada
Adicione uma entrada `custom` às `tools` do agente cujo `name` corresponda à ferramenta que o seu worker registra. Consulte [Ferramentas personalizadas](https://platform.claude.com/docs/pt-BR/managed-agents/tools#custom-tools) para ver o formato completo da declaração.
```json
{
"type": "custom",
"name": "get_order_status",
"description": "Look up an order in the internal fulfillment system by order ID.",
"input_schema": {
"type": "object",
"properties": {
"order_id": { "type": "string", "description": "The order ID" }
},
"required": ["order_id"]
}
}
```
Passe a ferramenta pela factory `tools` (go: `ToolsFunc`) do worker (consulte [`EnvironmentWorker`](https://platform.claude.com/docs/pt-BR/managed-agents/self-hosted-sandboxes-reference#environment-worker)), junto com o conjunto de ferramentas integrado:
```python Python
import asyncio
import os
from anthropic import AsyncAnthropic, beta_async_tool
from anthropic.lib.environments import EnvironmentWorker
from anthropic.lib.tools.agent_toolset import beta_agent_toolset_20260401
@beta_async_tool
async def get_order_status(order_id: str) -> str:
"""Look up an order in the internal fulfillment system by order ID."""
# Executa no host do worker: chame qualquer coisa que o sandbox possa alcançar.
return f"Order {order_id}: shipped"
async def main() -> None:
environment_key = os.environ["ANTHROPIC_ENVIRONMENT_KEY"]
environment_id = os.environ["ANTHROPIC_ENVIRONMENT_ID"]
async with AsyncAnthropic(auth_token=environment_key) as client:
await EnvironmentWorker(
client,
environment_id=environment_id,
environment_key=environment_key,
workdir="/workspace",
tools=lambda env: [*beta_agent_toolset_20260401(env), get_order_status],
).run()
asyncio.run(main())
```
```typescript TypeScript
import Anthropic from "@anthropic-ai/sdk";
import { EnvironmentWorker } from "@anthropic-ai/sdk/helpers/beta/environments";
import { betaTool } from "@anthropic-ai/sdk/helpers/beta/json-schema";
import { betaAgentToolset20260401 } from "@anthropic-ai/sdk/tools/agent-toolset/node";
const getOrderStatus = betaTool({
name: "get_order_status",
description: "Look up an order in the internal fulfillment system by order ID.",
inputSchema: {
type: "object",
properties: { order_id: { type: "string", description: "The order ID" } },
required: ["order_id"]
},
// Executa no host do worker: chame qualquer coisa que o sandbox consiga alcançar.
run: async ({ order_id }) => `Order ${order_id}: shipped`
});
const environmentKey = process.env.ANTHROPIC_ENVIRONMENT_KEY!;
const environmentId = process.env.ANTHROPIC_ENVIRONMENT_ID!;
const client = new Anthropic({ authToken: environmentKey });
const controller = new AbortController();
process.once("SIGTERM", () => controller.abort());
await new EnvironmentWorker({
client,
environmentId,
environmentKey,
workdir: "/workspace",
signal: controller.signal,
tools: (ctx) => [...betaAgentToolset20260401(ctx), getOrderStatus]
}).run();
```
O SDK de C# não tem `EnvironmentWorker`. Para responder a chamadas de ferramentas personalizadas a partir do seu próprio código, envie cada resultado no stream de eventos da sessão, como em [Retornar um resultado de ferramenta personalizada](https://platform.claude.com/docs/pt-BR/managed-agents/events-and-streaming#return-a-custom-tool-result).
```go Go
package main
import (
"context"
"log"
"os"
"os/signal"
"syscall"
"github.com/anthropics/anthropic-sdk-go"
"github.com/anthropics/anthropic-sdk-go/lib/environments"
"github.com/anthropics/anthropic-sdk-go/option"
"github.com/anthropics/anthropic-sdk-go/toolrunner"
"github.com/anthropics/anthropic-sdk-go/tools/agenttoolset"
)
type orderStatusInput struct {
OrderID string `json:"order_id"`
}
func main() {
environmentKey := os.Getenv("ANTHROPIC_ENVIRONMENT_KEY")
environmentID := os.Getenv("ANTHROPIC_ENVIRONMENT_ID")
ctx, stop := signal.NotifyContext(context.Background(), os.Interrupt, syscall.SIGTERM)
defer stop()
getOrderStatus := toolrunner.NewBetaTool(
"get_order_status",
"Look up an order in the internal fulfillment system by order ID.",
anthropic.BetaToolInputSchemaParam{
Properties: map[string]any{
"order_id": map[string]any{"type": "string", "description": "The order ID"},
},
Required: []string{"order_id"},
},
// Executa no host do worker: chame qualquer coisa que o sandbox consiga alcançar.
func(ctx context.Context, input orderStatusInput) (anthropic.BetaToolResultBlockParamContentUnion, error) {
return anthropic.BetaToolResultBlockParamContentUnion{
OfText: &anthropic.BetaTextBlockParam{Text: "Order " + input.OrderID + ": shipped"},
}, nil
},
)
client := anthropic.NewClient(option.WithAuthToken(environmentKey))
worker := environments.NewEnvironmentWorker(client, environments.EnvironmentWorkerOptions{
EnvironmentID: environmentID,
EnvironmentKey: environmentKey,
Workdir: "/workspace",
ToolsFunc: func(env *agenttoolset.AgentToolContext) []anthropic.BetaTool {
return append(agenttoolset.BetaAgentToolset20260401(env), getOrderStatus)
},
})
if err := worker.Run(ctx); err != nil {
log.Fatalf("worker: %v", err)
}
}
```
O SDK de Java não tem `EnvironmentWorker`. Para responder a chamadas de ferramentas personalizadas a partir do seu próprio código, envie cada resultado no stream de eventos da sessão, como em [Retornar um resultado de ferramenta personalizada](https://platform.claude.com/docs/pt-BR/managed-agents/events-and-streaming#return-a-custom-tool-result).
O SDK de PHP não tem `EnvironmentWorker`. Para responder a chamadas de ferramentas personalizadas a partir do seu próprio código, envie cada resultado no stream de eventos da sessão, como em [Retornar um resultado de ferramenta personalizada](https://platform.claude.com/docs/pt-BR/managed-agents/events-and-streaming#return-a-custom-tool-result).
O SDK de Ruby não tem `EnvironmentWorker`. Para responder a chamadas de ferramentas personalizadas a partir do seu próprio código, envie cada resultado no stream de eventos da sessão, como em [Retornar um resultado de ferramenta personalizada](https://platform.claude.com/docs/pt-BR/managed-agents/events-and-streaming#return-a-custom-tool-result).
O worker responde apenas às ferramentas registradas nele. Se uma ferramenta for declarada no agente, mas nenhum worker ou cliente a servir, a sessão é pausada com um motivo de parada `requires_action`. Ela permanece pausada até que algo envie o resultado. Consulte [Responder a chamadas de ferramenta que pausam a sessão](https://platform.claude.com/docs/pt-BR/managed-agents/events-and-streaming#answer-tool-calls-that-pause-the-session) para ver o fluxo de eventos.
## Encapsular um servidor MCP como ferramentas personalizadas
O [conector MCP](https://platform.claude.com/docs/pt-BR/managed-agents/mcp-connector) se conecta a servidores MCP a partir do lado da Anthropic. Portanto, um servidor precisa expor um endpoint HTTP que a Anthropic consiga alcançar, diretamente ou por meio de um [túnel MCP](https://platform.claude.com/docs/pt-BR/agents-and-tools/mcp-tunnels/overview).
Para usar um servidor que apenas a sua rede consegue alcançar, faça do worker o cliente MCP e declare as ferramentas do servidor como ferramentas personalizadas. O servidor MCP não precisa de conectividade de entrada vinda de fora da sua rede. A Anthropic recebe as definições de ferramentas que você declara no agente, a entrada de cada chamada e o resultado que o seu worker envia de volta.
Em tempo de execução, o modelo chama uma ferramenta encapsulada como qualquer outra ferramenta personalizada:
1. O agente emite um evento `agent.custom_tool_use`.
2. O worker, dentro do seu sandbox, encaminha a chamada pela sua sessão MCP aberta para o servidor na sua rede.
3. O worker envia a resposta do servidor como o `user.custom_tool_result`.
### Instalar um SDK MCP
Os [helpers MCP do lado do cliente](https://platform.claude.com/docs/pt-BR/agents-and-tools/mcp-connector#client-side-mcp-helpers) do SDK convertem as ferramentas do servidor nas ferramentas executáveis que o worker aceita. Instale um SDK MCP junto com o SDK da Anthropic: `pip install "anthropic[mcp]" "mcp>=1.24"` (typescript: `npm install @modelcontextprotocol/sdk`; go: `go get github.com/modelcontextprotocol/go-sdk`; csharp: `dotnet add package ModelContextProtocol`; java: `com.anthropic:anthropic-java-mcp`; php: `composer require mcp/sdk`; ruby: `bundle add mcp faraday event_stream_parser`).
Os exemplos se conectam sem autenticação. Para enviar credenciais, configure o `http_client` (typescript: `requestInit`; go: `HTTPClient`; csharp: `AdditionalHeaders`; java: `customizeRequest`; php, ruby: `headers`) que você passa para o transporte MCP.
### Declarar e servir as ferramentas
Liste as ferramentas do servidor MCP e declare cada uma como uma ferramenta `custom`. Os campos MCP `name`, `description` e `inputSchema` correspondem um a um aos campos da ferramenta personalizada. Se o servidor paginar sua lista de ferramentas, declare todas as páginas; o worker precisa listar as mesmas páginas.
```python Python
import asyncio
from typing import Any, cast
from anthropic import AsyncAnthropic
from anthropic.types.beta import BetaManagedAgentsCustomToolParams
from mcp import ClientSession, types
# Requer mcp >= 1.24, que renomeou streamablehttp_client para streamable_http_client.
from mcp.client.streamable_http import streamable_http_client
MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp"
def to_custom_tool(tool: types.Tool) -> BetaManagedAgentsCustomToolParams:
# Os campos MCP mapeiam um a um para uma declaração de ferramenta personalizada. O cast
# entrega o dicionário do schema ao parâmetro tipado do SDK sem alterações.
return {
"type": "custom",
"name": tool.name,
"description": tool.description or tool.name,
"input_schema": cast(Any, tool.inputSchema),
}
async def main() -> None:
# Execute isto onde você cria agentes, não no host worker: ele
# autentica com sua chave de API do Claude (ANTHROPIC_API_KEY).
async with (
streamable_http_client(MCP_SERVER_URL) as (read, write, _),
ClientSession(read, write) as mcp_session,
AsyncAnthropic() as client,
):
await mcp_session.initialize()
listed = await mcp_session.list_tools()
agent = await client.beta.agents.create(
name="Internal tools agent",
model="claude-opus-5-5",
tools=[
{"type": "agent_toolset_20260401"},
*[to_custom_tool(tool) for tool in listed.tools],
],
)
print(agent.id)
asyncio.run(main())
```
```typescript TypeScript
import Anthropic from "@anthropic-ai/sdk";
import { Client } from "@modelcontextprotocol/sdk/client/index.js";
import { StreamableHTTPClientTransport } from "@modelcontextprotocol/sdk/client/streamableHttp.js";
const MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp";
// Execute isto onde você cria agentes, não no host worker: ele
// autentica com sua chave de API do Claude (ANTHROPIC_API_KEY).
const client = new Anthropic();
const mcpClient = new Client({ name: "declare-agent-tools", version: "1.0.0" });
await mcpClient.connect(new StreamableHTTPClientTransport(new URL(MCP_SERVER_URL)));
const { tools } = await mcpClient.listTools();
const agent = await client.beta.agents.create({
name: "Internal tools agent",
model: "claude-opus-5-5",
tools: [
{ type: "agent_toolset_20260401" },
// Os campos do MCP mapeiam um a um para uma declaração de ferramenta personalizada.
...tools.map((tool) => ({
type: "custom" as const,
name: tool.name,
description: tool.description || tool.name,
input_schema: tool.inputSchema
}))
]
});
console.log(agent.id);
await mcpClient.close();
```
```csharp C#
using System.Text.Json;
using Anthropic;
using Anthropic.Models.Beta.Agents;
using ModelContextProtocol.Client;
const string McpServerUrl = "http://mcp.internal.example.com:8000/mcp";
// Execute isto onde você cria agentes, não no host do worker: ele
// se autentica com sua chave de API do Claude (ANTHROPIC_API_KEY).
var client = new AnthropicClient();
await using var mcpClient = await McpClient.CreateAsync(
new HttpClientTransport(new HttpClientTransportOptions { Endpoint = new Uri(McpServerUrl) })
);
var mcpTools = await mcpClient.ListToolsAsync();
List tools =
[
new BetaManagedAgentsAgentToolset20260401Params { Type = "agent_toolset_20260401" },
];
foreach (var tool in mcpTools)
{
var description = tool.Description;
if (string.IsNullOrEmpty(description))
{
description = tool.Name;
}
// Os campos MCP mapeiam um a um para uma declaração de ferramenta personalizada. As
// palavras-chave do schema passam para o SDK sem alterações.
tools.Add(
new BetaManagedAgentsCustomToolParams
{
Type = "custom",
Name = tool.Name,
Description = description,
InputSchema = new(
tool.ProtocolTool.InputSchema.Deserialize>()!
),
}
);
}
var agent = await client.Beta.Agents.Create(new()
{
Name = "Internal tools agent",
Model = BetaManagedAgentsModel.ClaudeOpus5_5,
Tools = tools,
});
Console.WriteLine(agent.ID);
```
```go Go
package main
import (
"context"
"encoding/json"
"fmt"
"log"
"github.com/anthropics/anthropic-sdk-go"
mcpsdk "github.com/modelcontextprotocol/go-sdk/mcp"
)
const mcpServerURL = "http://mcp.internal.example.com:8000/mcp"
// toCustomTool mapeia uma definição de ferramenta MCP para uma declaração de ferramenta personalizada.
// Os campos mapeiam um para um: o parâmetro tipado carrega `properties` e
// `required`, e todas as outras palavras-chave do JSON Schema emitidas pelo servidor vão em
// ExtraFields para que o schema declarado corresponda ao schema do servidor.
func toCustomTool(tool *mcpsdk.Tool) (anthropic.BetaAgentNewParamsToolUnion, error) {
raw, err := json.Marshal(tool.InputSchema)
if err != nil {
return anthropic.BetaAgentNewParamsToolUnion{}, err
}
var schema map[string]any
if err := json.Unmarshal(raw, &schema); err != nil {
return anthropic.BetaAgentNewParamsToolUnion{}, err
}
inputSchema := anthropic.BetaManagedAgentsCustomToolInputSchemaParam{ExtraFields: map[string]any{}}
for keyword, value := range schema {
switch keyword {
case "type":
// O tipo do parâmetro sempre serializa "type": "object".
case "properties":
properties, _ := value.(map[string]any)
inputSchema.Properties = properties
case "required":
entries, _ := value.([]any)
for _, entry := range entries {
if name, isString := entry.(string); isString {
inputSchema.Required = append(inputSchema.Required, name)
}
}
default:
inputSchema.ExtraFields[keyword] = value
}
}
description := tool.Description
if description == "" {
description = tool.Name
}
return anthropic.BetaAgentNewParamsToolUnion{
OfCustom: &anthropic.BetaManagedAgentsCustomToolParams{
Type: anthropic.BetaManagedAgentsCustomToolParamsTypeCustom,
Name: tool.Name,
Description: description,
InputSchema: inputSchema,
},
}, nil
}
func main() {
ctx := context.Background()
// Execute isto onde quer que você crie agentes, não no host worker: ele
// autentica com sua chave de API do Claude (ANTHROPIC_API_KEY).
client := anthropic.NewClient()
mcpClient := mcpsdk.NewClient(&mcpsdk.Implementation{Name: "declare-agent-tools", Version: "1.0.0"}, nil)
session, err := mcpClient.Connect(ctx, &mcpsdk.StreamableClientTransport{Endpoint: mcpServerURL}, nil)
if err != nil {
log.Fatalf("connect to MCP server: %v", err)
}
defer session.Close()
listed, err := session.ListTools(ctx, nil)
if err != nil {
log.Fatalf("list MCP tools: %v", err)
}
tools := []anthropic.BetaAgentNewParamsToolUnion{
{OfAgentToolset20260401: &anthropic.BetaManagedAgentsAgentToolset20260401Params{
Type: anthropic.BetaManagedAgentsAgentToolset20260401ParamsTypeAgentToolset20260401,
}},
}
for _, tool := range listed.Tools {
custom, err := toCustomTool(tool)
if err != nil {
log.Fatalf("convert MCP tool %s: %v", tool.Name, err)
}
tools = append(tools, custom)
}
agent, err := client.Beta.Agents.New(ctx, anthropic.BetaAgentNewParams{
Name: "Internal tools agent",
Model: anthropic.BetaManagedAgentsModelConfigParams{ID: anthropic.BetaManagedAgentsModelClaudeOpus5_5},
Tools: tools,
})
if err != nil {
log.Fatalf("create agent: %v", err)
}
fmt.Println(agent.ID)
}
```
```java Java
import com.anthropic.client.okhttp.AnthropicOkHttpClient;
import com.anthropic.core.JsonValue;
import com.anthropic.models.beta.agents.AgentCreateParams;
import com.anthropic.models.beta.agents.BetaManagedAgentsAgentToolset20260401Params;
import com.anthropic.models.beta.agents.BetaManagedAgentsCustomToolInputSchema;
import com.anthropic.models.beta.agents.BetaManagedAgentsCustomToolParams;
import com.anthropic.models.beta.agents.BetaManagedAgentsModel;
import io.modelcontextprotocol.client.McpClient;
import io.modelcontextprotocol.client.transport.HttpClientStreamableHttpTransport;
import io.modelcontextprotocol.spec.McpSchema;
// Os campos MCP mapeiam um a um para uma declaração de ferramenta personalizada. O SDK Java
// do MCP mantém apenas estas palavras-chave de nível superior do schema de entrada: type,
// properties, required, additionalProperties, $defs e definitions.
BetaManagedAgentsCustomToolParams toCustomTool(McpSchema.Tool tool) {
var description = tool.description();
if (description == null || description.isEmpty()) {
description = tool.name();
}
return BetaManagedAgentsCustomToolParams.builder()
.type(BetaManagedAgentsCustomToolParams.Type.CUSTOM)
.name(tool.name())
.description(description)
.inputSchema(JsonValue.from(tool.inputSchema())
.convert(BetaManagedAgentsCustomToolInputSchema.class))
.build();
}
void main() {
// Execute isto onde você cria agentes, não no host do worker: ele
// se autentica com sua chave de API do Claude (ANTHROPIC_API_KEY).
var client = AnthropicOkHttpClient.fromEnv();
// O endereço do servidor MCP e, em seguida, o caminho do seu endpoint MCP.
var transport = HttpClientStreamableHttpTransport.builder("http://mcp.internal.example.com:8000")
.endpoint("/mcp")
.build();
try (var mcpClient = McpClient.sync(transport)
.clientInfo(new McpSchema.Implementation("declare-agent-tools", "1.0.0"))
.build()) {
mcpClient.initialize();
var params = AgentCreateParams.builder()
.name("Internal tools agent")
.model(BetaManagedAgentsModel.CLAUDE_OPUS_5_5)
.addTool(BetaManagedAgentsAgentToolset20260401Params.builder()
.type(BetaManagedAgentsAgentToolset20260401Params.Type.AGENT_TOOLSET_20260401)
.build());
for (var tool : mcpClient.listTools().tools()) {
params.addTool(toCustomTool(tool));
}
var agent = client.beta().agents().create(params.build());
IO.println(agent.id());
}
}
```
```php PHP
use Anthropic\Beta\Agents\BetaManagedAgentsModel;
use Anthropic\Client as Anthropic;
use Mcp\Client as McpClient;
use Mcp\Client\Transport\HttpTransport;
$mcpServerUrl = 'http://mcp.internal.example.com:8000/mcp';
// Execute isto onde você cria agentes, não no host do worker: ele
// se autentica com sua chave de API do Claude (ANTHROPIC_API_KEY).
$client = new Anthropic();
$mcpClient = McpClient::builder()->build();
$mcpClient->connect(new HttpTransport($mcpServerUrl));
$tools = [['type' => 'agent_toolset_20260401']];
foreach ($mcpClient->listTools()->tools as $tool) {
// Os campos MCP correspondem um a um a uma declaração de ferramenta personalizada. As
// palavras-chave do schema passam para o SDK sem alterações.
$tools[] = [
'type' => 'custom',
'name' => $tool->name,
'description' => $tool->description ?: $tool->name,
'inputSchema' => $tool->inputSchema,
];
}
$agent = $client->beta->agents->create(
name: 'Internal tools agent',
model: BetaManagedAgentsModel::CLAUDE_OPUS_5_5,
tools: $tools,
);
echo $agent->id, "\n";
$mcpClient->disconnect();
```
```ruby Ruby
require "anthropic"
require "mcp"
MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp"
# Execute isto onde você cria agentes, não no host do worker: ele
# se autentica com sua chave de API do Claude (ANTHROPIC_API_KEY).
client = Anthropic::Client.new
transport = MCP::Client::HTTP.new(url: MCP_SERVER_URL)
mcp_client = MCP::Client.new(transport: transport)
mcp_client.connect
custom_tools = mcp_client.tools.map do |tool|
description = tool.description
description = tool.name if description.nil? || description.empty?
# Os campos MCP correspondem um a um a uma declaração de ferramenta personalizada. As
# palavras-chave do schema passam para o SDK sem alterações.
{
type: :custom,
name: tool.name,
description: description,
input_schema: tool.input_schema
}
end
agent = client.beta.agents.create(
name: "Internal tools agent",
model: Anthropic::Beta::BetaManagedAgentsModel::CLAUDE_OPUS_5_5,
tools: [{type: :agent_toolset_20260401}, *custom_tools]
)
puts agent.id
transport.close
```
Conecte-se ao mesmo servidor MCP na inicialização, converta suas ferramentas com `async_mcp_tool` (typescript: `mcpTools`; go: `mcp.NewBetaTools`) e registre-as junto com `beta_agent_toolset_20260401` (typescript: `betaAgentToolset20260401`; go: `agenttoolset.BetaAgentToolset20260401`). Mantenha uma sessão MCP aberta durante toda a vida do worker.
```python Python
import asyncio
import os
from datetime import timedelta
from anthropic import AsyncAnthropic
from anthropic.lib.environments import EnvironmentWorker
from anthropic.lib.tools.agent_toolset import beta_agent_toolset_20260401
from anthropic.lib.tools.mcp import async_mcp_tool
from mcp import ClientSession
# Requer mcp >= 1.24, que renomeou streamablehttp_client para streamable_http_client.
from mcp.client.streamable_http import streamable_http_client
MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp"
async def main() -> None:
environment_key = os.environ["ANTHROPIC_ENVIRONMENT_KEY"]
environment_id = os.environ["ANTHROPIC_ENVIRONMENT_ID"]
# Conecta ao servidor MCP uma vez na inicialização e mantém a sessão aberta durante
# toda a vida do worker. O timeout transforma uma chamada de ferramenta travada em um
# resultado de erro em vez de uma chamada paralisada.
async with (
streamable_http_client(MCP_SERVER_URL) as (read, write, _),
ClientSession(
read, write, read_timeout_seconds=timedelta(seconds=60)
) as mcp_session,
AsyncAnthropic(auth_token=environment_key) as client,
):
await mcp_session.initialize()
listed = await mcp_session.list_tools()
mcp_tools = [async_mcp_tool(tool, mcp_session) for tool in listed.tools]
await EnvironmentWorker(
client,
environment_id=environment_id,
environment_key=environment_key,
workdir="/workspace",
tools=lambda env: [*beta_agent_toolset_20260401(env), *mcp_tools],
).run()
asyncio.run(main())
```
```typescript TypeScript
import Anthropic from "@anthropic-ai/sdk";
import { EnvironmentWorker } from "@anthropic-ai/sdk/helpers/beta/environments";
import {
mcpTools,
type MCPCallToolResultLike,
type MCPClientLike
} from "@anthropic-ai/sdk/helpers/beta/mcp";
import { betaAgentToolset20260401 } from "@anthropic-ai/sdk/tools/agent-toolset/node";
import { Client } from "@modelcontextprotocol/sdk/client/index.js";
import { StreamableHTTPClientTransport } from "@modelcontextprotocol/sdk/client/streamableHttp.js";
const MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp";
const environmentKey = process.env.ANTHROPIC_ENVIRONMENT_KEY!;
const environmentId = process.env.ANTHROPIC_ENVIRONMENT_ID!;
const client = new Anthropic({ authToken: environmentKey });
const controller = new AbortController();
process.once("SIGTERM", () => controller.abort());
// Conecta ao servidor MCP uma vez na inicialização e mantém a conexão aberta
// durante toda a vida do worker.
const mcpClient = new Client({ name: "sandbox-worker", version: "1.0.0" });
await mcpClient.connect(new StreamableHTTPClientTransport(new URL(MCP_SERVER_URL)));
const { tools } = await mcpClient.listTools();
// O tipo de retorno de callTool do SDK do MCP ainda inclui um formato de resultado legado que
// mcpTools não aceita; faça o narrowing. Remova isto quando MCPClientLike for ampliado.
const mcpClientForTools: MCPClientLike = {
callTool: (params) => mcpClient.callTool(params) as Promise
};
await new EnvironmentWorker({
client,
environmentId,
environmentKey,
workdir: "/workspace",
signal: controller.signal,
tools: (ctx) => [...betaAgentToolset20260401(ctx), ...mcpTools(tools, mcpClientForTools)]
}).run();
```
O SDK de C# não tem `EnvironmentWorker`.
```go Go
package main
import (
"context"
"log"
"os"
"os/signal"
"syscall"
"github.com/anthropics/anthropic-sdk-go"
"github.com/anthropics/anthropic-sdk-go/lib/environments"
"github.com/anthropics/anthropic-sdk-go/mcp"
"github.com/anthropics/anthropic-sdk-go/option"
"github.com/anthropics/anthropic-sdk-go/tools/agenttoolset"
mcpsdk "github.com/modelcontextprotocol/go-sdk/mcp"
)
const mcpServerURL = "http://mcp.internal.example.com:8000/mcp"
func main() {
environmentKey := os.Getenv("ANTHROPIC_ENVIRONMENT_KEY")
environmentID := os.Getenv("ANTHROPIC_ENVIRONMENT_ID")
ctx, stop := signal.NotifyContext(context.Background(), os.Interrupt, syscall.SIGTERM)
defer stop()
client := anthropic.NewClient(option.WithAuthToken(environmentKey))
// Conecta ao servidor MCP uma vez na inicialização e mantém a sessão aberta durante
// toda a vida do worker.
mcpClient := mcpsdk.NewClient(&mcpsdk.Implementation{Name: "sandbox-worker", Version: "1.0.0"}, nil)
session, err := mcpClient.Connect(ctx, &mcpsdk.StreamableClientTransport{Endpoint: mcpServerURL}, nil)
if err != nil {
log.Fatalf("connect to MCP server: %v", err)
}
defer session.Close()
listed, err := session.ListTools(ctx, nil)
if err != nil {
log.Fatalf("list MCP tools: %v", err)
}
mcpTools, err := mcp.NewBetaTools(listed.Tools, session)
if err != nil {
log.Fatalf("convert MCP tools: %v", err)
}
worker := environments.NewEnvironmentWorker(client, environments.EnvironmentWorkerOptions{
EnvironmentID: environmentID,
EnvironmentKey: environmentKey,
Workdir: "/workspace",
ToolsFunc: func(env *agenttoolset.AgentToolContext) []anthropic.BetaTool {
return append(agenttoolset.BetaAgentToolset20260401(env), mcpTools...)
},
})
if err := worker.Run(ctx); err != nil {
log.Fatalf("worker: %v", err)
}
}
```
O SDK de Java não tem `EnvironmentWorker`.
O SDK de PHP não tem `EnvironmentWorker`.
O SDK de Ruby não tem `EnvironmentWorker`.
## Limites e comportamento
### As ferramentas são declaradas, não descobertas em tempo de execução
O worker lista as ferramentas do servidor MCP uma única vez na inicialização e não pode adicionar ferramentas a uma sessão em execução. Quando as ferramentas do servidor mudarem:
1. Declare-as novamente, no agente ou em uma sessão ociosa por meio de [Atualizando a configuração do agente](https://platform.claude.com/docs/pt-BR/managed-agents/session-operations#updating-the-agent-configuration).
2. Reinicie o worker.
### As declarações precisam se adequar à API do Managed Agents
Os helpers MCP mantêm os nomes e as descrições do servidor, e a maioria dos schemas passa sem alterações. Renomeie, reduza ou incorpore inline quando uma declaração violar uma destas regras:
| Campo | Regra |
| ------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `name` | Único por agente. Letras, dígitos, sublinhados e hifens, de 1 a 128 caracteres. Não pode corresponder a uma ferramenta de agente integrada, como `bash` ou `read`, nem usar o prefixo reservado `mcp__` ou o prefixo `ant__`. |
| `description` | Obrigatório e não vazio. |
| `input_schema` | Aceita as palavras-chave de JSON Schema que servidores MCP costumam emitir, como `additionalProperties` e `title`. Rejeita palavras-chave de referência, como `$ref`, em qualquer lugar, e `oneOf`, `anyOf` e `allOf` no nível superior. Os nomes de propriedades usam letras, dígitos, sublinhados, pontos e hifens, de 1 a 64 caracteres. |
| O array `tools` do agente | No máximo 256 entradas. Cada ferramenta encapsulada é uma entrada, e o conjunto de ferramentas integrado é mais uma. |
Dois casos exigem trabalho extra:
* **Dois servidores expõem o mesmo nome de ferramenta:** Defina você mesmo o wrapper com um nome prefixado e faça-o chamar o nome original da ferramenta no servidor.
* **Um gerador como o pydantic fatora schemas em `$defs`:** Incorpore esses schemas inline antes de declarar a ferramenta.
### Falhas de ferramentas aparecem como resultados de ferramenta com erro
Quando o servidor MCP relata um erro de ferramenta, o worker envia um resultado de ferramenta com erro ao qual o modelo pode reagir. Conteúdo MCP sem equivalente em resultado de ferramenta, como blocos de áudio e links de recursos, também aparece como erro.
Defina um timeout no cliente MCP para obter uma falha mais rápida e clara, como o exemplo de worker em Python faz com `read_timeout_seconds`. Consulte [Uma chamada de ferramenta MCP encapsulada trava](https://platform.claude.com/docs/pt-BR/managed-agents/self-hosted-sandboxes-operations#a-wrapped-mcp-tool-call-hangs) para saber o que acontece sem um.
### Encapsule apenas servidores que você opera ou nos quais confia
O nome, a descrição e os resultados de uma ferramenta encapsulada entram no contexto do modelo como os de qualquer outra ferramenta. Eles são entradas não confiáveis que podem influenciar o que o agente faz com suas outras ferramentas, incluindo `bash` no host do worker. Declare apenas as ferramentas que você pretende que o agente use.
### Políticas de permissão não se aplicam
[Políticas de permissão](https://platform.claude.com/docs/pt-BR/managed-agents/permission-policies#custom-tools) regem os conjuntos de ferramentas integrado e MCP. O worker executa toda chamada de ferramenta encapsulada que o modelo faz, portanto coloque qualquer etapa de aprovação no código da sua própria ferramenta.