---
title: Пользовательские инструменты в самостоятельно размещаемых песочницах
url: https://platform.claude.com/docs/ru/managed-agents/self-hosted-sandboxes-custom-tools
description: Предоставляйте пользовательские инструменты из воркера самостоятельно размещаемой песочницы и оборачивайте MCP-сервер внутри вашей сети в пользовательские инструменты без запуска туннеля.
featureMetadata:
topic:
title: Managed Agents
url: https://platform.claude.com/docs/en/managed-agents/overview
status: beta
betaHeader: managed-agents-2026-04-01
---
[Пользовательские инструменты](https://platform.claude.com/docs/ru/managed-agents/tools#custom-tools) — это инструменты, которые выполняет ваш собственный код: агент генерирует событие `agent.custom_tool_use` и ожидает соответствующего `user.custom_tool_result`. Этим кодом может быть ваш «worker» (воркер). Поскольку он работает внутри вашей песочницы, инструмент получает доступ к внутренним сервисам, учётным данным и исходящему сетевому трафику, которые вы настроили для песочницы, и ни к чему больше.
Ключ среды авторизует отправку результатов пользовательских инструментов, поэтому ваш ключ API Claude не попадает на хост воркера.
Для предоставления пользовательских инструментов требуется воркер SDK. Воркер CLI `ant` не позволяет зарегистрировать реализацию пользовательского инструмента. В шаблоне «песочница на сеанс» [запускайте воркер SDK внутри песочницы](https://platform.claude.com/docs/ru/managed-agents/self-hosted-sandboxes-workers#run-the-sdk-worker-inside-the-sandbox).
## Предоставление пользовательского инструмента
Добавьте запись `custom` в `tools` агента, у которой `name` совпадает с инструментом, регистрируемым вашим воркером. Полную структуру объявления см. в разделе [Пользовательские инструменты](https://platform.claude.com/docs/ru/managed-agents/tools#custom-tools).
```json
{
"type": "custom",
"name": "get_order_status",
"description": "Look up an order in the internal fulfillment system by order ID.",
"input_schema": {
"type": "object",
"properties": {
"order_id": { "type": "string", "description": "The order ID" }
},
"required": ["order_id"]
}
}
```
Передайте инструмент через фабрику `tools` (go: `ToolsFunc`) воркера (см. [`EnvironmentWorker`](https://platform.claude.com/docs/ru/managed-agents/self-hosted-sandboxes-reference#environment-worker)) вместе со встроенным набором инструментов:
```python Python
import asyncio
import os
from anthropic import AsyncAnthropic, beta_async_tool
from anthropic.lib.environments import EnvironmentWorker
from anthropic.lib.tools.agent_toolset import beta_agent_toolset_20260401
@beta_async_tool
async def get_order_status(order_id: str) -> str:
"""Look up an order in the internal fulfillment system by order ID."""
# Выполняется на хосте воркера: можно вызывать всё, к чему у песочницы есть доступ.
return f"Order {order_id}: shipped"
async def main() -> None:
environment_key = os.environ["ANTHROPIC_ENVIRONMENT_KEY"]
environment_id = os.environ["ANTHROPIC_ENVIRONMENT_ID"]
async with AsyncAnthropic(auth_token=environment_key) as client:
await EnvironmentWorker(
client,
environment_id=environment_id,
environment_key=environment_key,
workdir="/workspace",
tools=lambda env: [*beta_agent_toolset_20260401(env), get_order_status],
).run()
asyncio.run(main())
```
```typescript TypeScript
import Anthropic from "@anthropic-ai/sdk";
import { EnvironmentWorker } from "@anthropic-ai/sdk/helpers/beta/environments";
import { betaTool } from "@anthropic-ai/sdk/helpers/beta/json-schema";
import { betaAgentToolset20260401 } from "@anthropic-ai/sdk/tools/agent-toolset/node";
const getOrderStatus = betaTool({
name: "get_order_status",
description: "Look up an order in the internal fulfillment system by order ID.",
inputSchema: {
type: "object",
properties: { order_id: { type: "string", description: "The order ID" } },
required: ["order_id"]
},
// Выполняется на хосте воркера: можно вызывать всё, к чему имеет доступ песочница.
run: async ({ order_id }) => `Order ${order_id}: shipped`
});
const environmentKey = process.env.ANTHROPIC_ENVIRONMENT_KEY!;
const environmentId = process.env.ANTHROPIC_ENVIRONMENT_ID!;
const client = new Anthropic({ authToken: environmentKey });
const controller = new AbortController();
process.once("SIGTERM", () => controller.abort());
await new EnvironmentWorker({
client,
environmentId,
environmentKey,
workdir: "/workspace",
signal: controller.signal,
tools: (ctx) => [...betaAgentToolset20260401(ctx), getOrderStatus]
}).run();
```
В C# SDK нет `EnvironmentWorker`. Чтобы отвечать на вызовы пользовательских инструментов из собственного кода, отправляйте каждый результат в поток событий сеанса, как описано в разделе [Возврат результата пользовательского инструмента](https://platform.claude.com/docs/ru/managed-agents/events-and-streaming#return-a-custom-tool-result).
```go Go
package main
import (
"context"
"log"
"os"
"os/signal"
"syscall"
"github.com/anthropics/anthropic-sdk-go"
"github.com/anthropics/anthropic-sdk-go/lib/environments"
"github.com/anthropics/anthropic-sdk-go/option"
"github.com/anthropics/anthropic-sdk-go/toolrunner"
"github.com/anthropics/anthropic-sdk-go/tools/agenttoolset"
)
type orderStatusInput struct {
OrderID string `json:"order_id"`
}
func main() {
environmentKey := os.Getenv("ANTHROPIC_ENVIRONMENT_KEY")
environmentID := os.Getenv("ANTHROPIC_ENVIRONMENT_ID")
ctx, stop := signal.NotifyContext(context.Background(), os.Interrupt, syscall.SIGTERM)
defer stop()
getOrderStatus := toolrunner.NewBetaTool(
"get_order_status",
"Look up an order in the internal fulfillment system by order ID.",
anthropic.BetaToolInputSchemaParam{
Properties: map[string]any{
"order_id": map[string]any{"type": "string", "description": "The order ID"},
},
Required: []string{"order_id"},
},
// Выполняется на хосте воркера: можно вызывать всё, что доступно из песочницы.
func(ctx context.Context, input orderStatusInput) (anthropic.BetaToolResultBlockParamContentUnion, error) {
return anthropic.BetaToolResultBlockParamContentUnion{
OfText: &anthropic.BetaTextBlockParam{Text: "Order " + input.OrderID + ": shipped"},
}, nil
},
)
client := anthropic.NewClient(option.WithAuthToken(environmentKey))
worker := environments.NewEnvironmentWorker(client, environments.EnvironmentWorkerOptions{
EnvironmentID: environmentID,
EnvironmentKey: environmentKey,
Workdir: "/workspace",
ToolsFunc: func(env *agenttoolset.AgentToolContext) []anthropic.BetaTool {
return append(agenttoolset.BetaAgentToolset20260401(env), getOrderStatus)
},
})
if err := worker.Run(ctx); err != nil {
log.Fatalf("worker: %v", err)
}
}
```
В Java SDK нет `EnvironmentWorker`. Чтобы отвечать на вызовы пользовательских инструментов из собственного кода, отправляйте каждый результат в поток событий сеанса, как описано в разделе [Возврат результата пользовательского инструмента](https://platform.claude.com/docs/ru/managed-agents/events-and-streaming#return-a-custom-tool-result).
В PHP SDK нет `EnvironmentWorker`. Чтобы отвечать на вызовы пользовательских инструментов из собственного кода, отправляйте каждый результат в поток событий сеанса, как описано в разделе [Возврат результата пользовательского инструмента](https://platform.claude.com/docs/ru/managed-agents/events-and-streaming#return-a-custom-tool-result).
В Ruby SDK нет `EnvironmentWorker`. Чтобы отвечать на вызовы пользовательских инструментов из собственного кода, отправляйте каждый результат в поток событий сеанса, как описано в разделе [Возврат результата пользовательского инструмента](https://platform.claude.com/docs/ru/managed-agents/events-and-streaming#return-a-custom-tool-result).
Воркер отвечает только на вызовы зарегистрированных в нём инструментов. Если инструмент объявлен в агенте, но ни один воркер или клиент его не обслуживает, сеанс приостанавливается с причиной остановки `requires_action`. Он остаётся приостановленным, пока что-либо не отправит результат. Описание потока событий см. в разделе [Ответ на вызовы инструментов, приостанавливающие сессию](https://platform.claude.com/docs/ru/managed-agents/events-and-streaming#answer-tool-calls-that-pause-the-session).
## Обёртывание MCP-сервера в пользовательские инструменты
[Коннектор MCP](https://platform.claude.com/docs/ru/managed-agents/mcp-connector) подключается к MCP-серверам со стороны Anthropic. Поэтому сервер должен предоставлять конечную точку HTTP, доступную для Anthropic напрямую или через [MCP-туннель](https://platform.claude.com/docs/ru/agents-and-tools/mcp-tunnels/overview).
Чтобы использовать сервер, доступный только из вашей сети, сделайте MCP-клиентом воркер и объявите инструменты сервера как пользовательские инструменты. MCP-серверу не требуется входящее подключение извне вашей сети. Anthropic получает определения инструментов, которые вы объявляете в агенте, входные данные каждого вызова и результат, который отправляет обратно ваш воркер.
Во время выполнения модель вызывает обёрнутый инструмент так же, как любой другой пользовательский инструмент:
1. Агент генерирует событие `agent.custom_tool_use`.
2. Воркер внутри вашей песочницы перенаправляет вызов через открытую MCP-сессию на сервер в вашей сети.
3. Воркер отправляет ответ сервера в виде `user.custom_tool_result`.
### Установка MCP SDK
[Клиентские вспомогательные функции MCP](https://platform.claude.com/docs/ru/agents-and-tools/mcp-connector#client-side-mcp-helpers) в SDK преобразуют инструменты сервера в исполняемые инструменты, которые принимает воркер. Установите MCP SDK вместе с Anthropic SDK: `pip install "anthropic[mcp]" "mcp>=1.24"` (typescript: `npm install @modelcontextprotocol/sdk`; go: `go get github.com/modelcontextprotocol/go-sdk`; csharp: `dotnet add package ModelContextProtocol`; java: `com.anthropic:anthropic-java-mcp`; php: `composer require mcp/sdk`; ruby: `bundle add mcp faraday event_stream_parser`).
Примеры подключаются без аутентификации. Чтобы передавать учётные данные, настройте `http_client` (typescript: `requestInit`; go: `HTTPClient`; csharp: `AdditionalHeaders`; java: `customizeRequest`; php, ruby: `headers`), который вы передаёте транспорту MCP.
### Объявление и предоставление инструментов
Получите список инструментов MCP-сервера и объявите каждый из них как инструмент `custom`. Поля MCP `name`, `description` и `inputSchema` один к одному соответствуют полям пользовательского инструмента. Если сервер разбивает список инструментов на страницы, объявите все страницы; воркер должен получать те же страницы.
```python Python
import asyncio
from typing import Any, cast
from anthropic import AsyncAnthropic
from anthropic.types.beta import BetaManagedAgentsCustomToolParams
from mcp import ClientSession, types
# Требуется mcp >= 1.24, где streamablehttp_client переименован в streamable_http_client.
from mcp.client.streamable_http import streamable_http_client
MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp"
def to_custom_tool(tool: types.Tool) -> BetaManagedAgentsCustomToolParams:
# Поля MCP один к одному соответствуют объявлению пользовательского инструмента. Приведение типа
# передаёт словарь схемы в типизированный параметр SDK без изменений.
return {
"type": "custom",
"name": tool.name,
"description": tool.description or tool.name,
"input_schema": cast(Any, tool.inputSchema),
}
async def main() -> None:
# Запускайте это там, где вы создаёте агентов, а не на рабочем хосте: скрипт
# аутентифицируется с помощью вашего ключа API Claude (ANTHROPIC_API_KEY).
async with (
streamable_http_client(MCP_SERVER_URL) as (read, write, _),
ClientSession(read, write) as mcp_session,
AsyncAnthropic() as client,
):
await mcp_session.initialize()
listed = await mcp_session.list_tools()
agent = await client.beta.agents.create(
name="Internal tools agent",
model="claude-opus-5-5",
tools=[
{"type": "agent_toolset_20260401"},
*[to_custom_tool(tool) for tool in listed.tools],
],
)
print(agent.id)
asyncio.run(main())
```
```typescript TypeScript
import Anthropic from "@anthropic-ai/sdk";
import { Client } from "@modelcontextprotocol/sdk/client/index.js";
import { StreamableHTTPClientTransport } from "@modelcontextprotocol/sdk/client/streamableHttp.js";
const MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp";
// Запускайте это там, где вы создаёте агентов, а не на рабочем хосте: код
// аутентифицируется с помощью вашего ключа API Claude (ANTHROPIC_API_KEY).
const client = new Anthropic();
const mcpClient = new Client({ name: "declare-agent-tools", version: "1.0.0" });
await mcpClient.connect(new StreamableHTTPClientTransport(new URL(MCP_SERVER_URL)));
const { tools } = await mcpClient.listTools();
const agent = await client.beta.agents.create({
name: "Internal tools agent",
model: "claude-opus-5-5",
tools: [
{ type: "agent_toolset_20260401" },
// Поля MCP один к одному соответствуют объявлению пользовательского инструмента.
...tools.map((tool) => ({
type: "custom" as const,
name: tool.name,
description: tool.description || tool.name,
input_schema: tool.inputSchema
}))
]
});
console.log(agent.id);
await mcpClient.close();
```
```csharp C#
using System.Text.Json;
using Anthropic;
using Anthropic.Models.Beta.Agents;
using ModelContextProtocol.Client;
const string McpServerUrl = "http://mcp.internal.example.com:8000/mcp";
// Запускайте это там, где вы создаёте агентов, а не на хосте воркера: код
// аутентифицируется с вашим ключом API Claude (ANTHROPIC_API_KEY).
var client = new AnthropicClient();
await using var mcpClient = await McpClient.CreateAsync(
new HttpClientTransport(new HttpClientTransportOptions { Endpoint = new Uri(McpServerUrl) })
);
var mcpTools = await mcpClient.ListToolsAsync();
List tools =
[
new BetaManagedAgentsAgentToolset20260401Params { Type = "agent_toolset_20260401" },
];
foreach (var tool in mcpTools)
{
var description = tool.Description;
if (string.IsNullOrEmpty(description))
{
description = tool.Name;
}
// Поля MCP один к одному соответствуют объявлению пользовательского инструмента.
// Ключевые слова схемы передаются в SDK без изменений.
tools.Add(
new BetaManagedAgentsCustomToolParams
{
Type = "custom",
Name = tool.Name,
Description = description,
InputSchema = new(
tool.ProtocolTool.InputSchema.Deserialize>()!
),
}
);
}
var agent = await client.Beta.Agents.Create(new()
{
Name = "Internal tools agent",
Model = BetaManagedAgentsModel.ClaudeOpus5_5,
Tools = tools,
});
Console.WriteLine(agent.ID);
```
```go Go
package main
import (
"context"
"encoding/json"
"fmt"
"log"
"github.com/anthropics/anthropic-sdk-go"
mcpsdk "github.com/modelcontextprotocol/go-sdk/mcp"
)
const mcpServerURL = "http://mcp.internal.example.com:8000/mcp"
// toCustomTool преобразует одно определение инструмента MCP в объявление пользовательского инструмента.
// Поля соответствуют один к одному: типизированный параметр содержит `properties` и
// `required`, а все остальные ключевые слова JSON Schema, выдаваемые сервером, передаются в
// ExtraFields, чтобы объявленная схема совпадала со схемой сервера.
func toCustomTool(tool *mcpsdk.Tool) (anthropic.BetaAgentNewParamsToolUnion, error) {
raw, err := json.Marshal(tool.InputSchema)
if err != nil {
return anthropic.BetaAgentNewParamsToolUnion{}, err
}
var schema map[string]any
if err := json.Unmarshal(raw, &schema); err != nil {
return anthropic.BetaAgentNewParamsToolUnion{}, err
}
inputSchema := anthropic.BetaManagedAgentsCustomToolInputSchemaParam{ExtraFields: map[string]any{}}
for keyword, value := range schema {
switch keyword {
case "type":
// Тип параметра всегда сериализуется как "type": "object".
case "properties":
properties, _ := value.(map[string]any)
inputSchema.Properties = properties
case "required":
entries, _ := value.([]any)
for _, entry := range entries {
if name, isString := entry.(string); isString {
inputSchema.Required = append(inputSchema.Required, name)
}
}
default:
inputSchema.ExtraFields[keyword] = value
}
}
description := tool.Description
if description == "" {
description = tool.Name
}
return anthropic.BetaAgentNewParamsToolUnion{
OfCustom: &anthropic.BetaManagedAgentsCustomToolParams{
Type: anthropic.BetaManagedAgentsCustomToolParamsTypeCustom,
Name: tool.Name,
Description: description,
InputSchema: inputSchema,
},
}, nil
}
func main() {
ctx := context.Background()
// Запускайте это там, где вы создаёте агентов, а не на рабочем хосте: код
// аутентифицируется с помощью вашего ключа API Claude (ANTHROPIC_API_KEY).
client := anthropic.NewClient()
mcpClient := mcpsdk.NewClient(&mcpsdk.Implementation{Name: "declare-agent-tools", Version: "1.0.0"}, nil)
session, err := mcpClient.Connect(ctx, &mcpsdk.StreamableClientTransport{Endpoint: mcpServerURL}, nil)
if err != nil {
log.Fatalf("connect to MCP server: %v", err)
}
defer session.Close()
listed, err := session.ListTools(ctx, nil)
if err != nil {
log.Fatalf("list MCP tools: %v", err)
}
tools := []anthropic.BetaAgentNewParamsToolUnion{
{OfAgentToolset20260401: &anthropic.BetaManagedAgentsAgentToolset20260401Params{
Type: anthropic.BetaManagedAgentsAgentToolset20260401ParamsTypeAgentToolset20260401,
}},
}
for _, tool := range listed.Tools {
custom, err := toCustomTool(tool)
if err != nil {
log.Fatalf("convert MCP tool %s: %v", tool.Name, err)
}
tools = append(tools, custom)
}
agent, err := client.Beta.Agents.New(ctx, anthropic.BetaAgentNewParams{
Name: "Internal tools agent",
Model: anthropic.BetaManagedAgentsModelConfigParams{ID: anthropic.BetaManagedAgentsModelClaudeOpus5_5},
Tools: tools,
})
if err != nil {
log.Fatalf("create agent: %v", err)
}
fmt.Println(agent.ID)
}
```
```java Java
import com.anthropic.client.okhttp.AnthropicOkHttpClient;
import com.anthropic.core.JsonValue;
import com.anthropic.models.beta.agents.AgentCreateParams;
import com.anthropic.models.beta.agents.BetaManagedAgentsAgentToolset20260401Params;
import com.anthropic.models.beta.agents.BetaManagedAgentsCustomToolInputSchema;
import com.anthropic.models.beta.agents.BetaManagedAgentsCustomToolParams;
import com.anthropic.models.beta.agents.BetaManagedAgentsModel;
import io.modelcontextprotocol.client.McpClient;
import io.modelcontextprotocol.client.transport.HttpClientStreamableHttpTransport;
import io.modelcontextprotocol.spec.McpSchema;
// Поля MCP один к одному соответствуют объявлению пользовательского инструмента. MCP Java
// SDK сохраняет только эти ключевые слова верхнего уровня схемы входных данных инструмента: type,
// properties, required, additionalProperties, $defs и definitions.
BetaManagedAgentsCustomToolParams toCustomTool(McpSchema.Tool tool) {
var description = tool.description();
if (description == null || description.isEmpty()) {
description = tool.name();
}
return BetaManagedAgentsCustomToolParams.builder()
.type(BetaManagedAgentsCustomToolParams.Type.CUSTOM)
.name(tool.name())
.description(description)
.inputSchema(JsonValue.from(tool.inputSchema())
.convert(BetaManagedAgentsCustomToolInputSchema.class))
.build();
}
void main() {
// Запускайте это там, где вы создаёте агентов, а не на рабочем хосте: код
// аутентифицируется с помощью вашего ключа API Claude (ANTHROPIC_API_KEY).
var client = AnthropicOkHttpClient.fromEnv();
// Адрес MCP-сервера, затем путь к его конечной точке MCP.
var transport = HttpClientStreamableHttpTransport.builder("http://mcp.internal.example.com:8000")
.endpoint("/mcp")
.build();
try (var mcpClient = McpClient.sync(transport)
.clientInfo(new McpSchema.Implementation("declare-agent-tools", "1.0.0"))
.build()) {
mcpClient.initialize();
var params = AgentCreateParams.builder()
.name("Internal tools agent")
.model(BetaManagedAgentsModel.CLAUDE_OPUS_5_5)
.addTool(BetaManagedAgentsAgentToolset20260401Params.builder()
.type(BetaManagedAgentsAgentToolset20260401Params.Type.AGENT_TOOLSET_20260401)
.build());
for (var tool : mcpClient.listTools().tools()) {
params.addTool(toCustomTool(tool));
}
var agent = client.beta().agents().create(params.build());
IO.println(agent.id());
}
}
```
```php PHP
use Anthropic\Beta\Agents\BetaManagedAgentsModel;
use Anthropic\Client as Anthropic;
use Mcp\Client as McpClient;
use Mcp\Client\Transport\HttpTransport;
$mcpServerUrl = 'http://mcp.internal.example.com:8000/mcp';
// Запускайте это там, где вы создаёте агентов, а не на хосте воркера: он
// аутентифицируется с помощью вашего ключа API Claude (ANTHROPIC_API_KEY).
$client = new Anthropic();
$mcpClient = McpClient::builder()->build();
$mcpClient->connect(new HttpTransport($mcpServerUrl));
$tools = [['type' => 'agent_toolset_20260401']];
foreach ($mcpClient->listTools()->tools as $tool) {
// Поля MCP один к одному соответствуют объявлению пользовательского инструмента.
// Ключевые слова схемы передаются в SDK без изменений.
$tools[] = [
'type' => 'custom',
'name' => $tool->name,
'description' => $tool->description ?: $tool->name,
'inputSchema' => $tool->inputSchema,
];
}
$agent = $client->beta->agents->create(
name: 'Internal tools agent',
model: BetaManagedAgentsModel::CLAUDE_OPUS_5_5,
tools: $tools,
);
echo $agent->id, "\n";
$mcpClient->disconnect();
```
```ruby Ruby
require "anthropic"
require "mcp"
MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp"
# Запускайте это там, где вы создаёте агентов, а не на хосте воркера: он
# аутентифицируется с помощью вашего ключа API Claude (ANTHROPIC_API_KEY).
client = Anthropic::Client.new
transport = MCP::Client::HTTP.new(url: MCP_SERVER_URL)
mcp_client = MCP::Client.new(transport: transport)
mcp_client.connect
custom_tools = mcp_client.tools.map do |tool|
description = tool.description
description = tool.name if description.nil? || description.empty?
# Поля MCP один к одному соответствуют объявлению пользовательского инструмента.
# Ключевые слова схемы передаются в SDK без изменений.
{
type: :custom,
name: tool.name,
description: description,
input_schema: tool.input_schema
}
end
agent = client.beta.agents.create(
name: "Internal tools agent",
model: Anthropic::Beta::BetaManagedAgentsModel::CLAUDE_OPUS_5_5,
tools: [{type: :agent_toolset_20260401}, *custom_tools]
)
puts agent.id
transport.close
```
При запуске подключитесь к тому же MCP-серверу, преобразуйте его инструменты с помощью `async_mcp_tool` (typescript: `mcpTools`; go: `mcp.NewBetaTools`) и зарегистрируйте их вместе с `beta_agent_toolset_20260401` (typescript: `betaAgentToolset20260401`; go: `agenttoolset.BetaAgentToolset20260401`). Держите одну MCP-сессию открытой на протяжении всего времени работы воркера.
```python Python
import asyncio
import os
from datetime import timedelta
from anthropic import AsyncAnthropic
from anthropic.lib.environments import EnvironmentWorker
from anthropic.lib.tools.agent_toolset import beta_agent_toolset_20260401
from anthropic.lib.tools.mcp import async_mcp_tool
from mcp import ClientSession
# Требуется mcp >= 1.24, где streamablehttp_client переименован в streamable_http_client.
from mcp.client.streamable_http import streamable_http_client
MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp"
async def main() -> None:
environment_key = os.environ["ANTHROPIC_ENVIRONMENT_KEY"]
environment_id = os.environ["ANTHROPIC_ENVIRONMENT_ID"]
# Подключаемся к серверу MCP один раз при запуске и держим сессию открытой
# на всё время жизни воркера. Тайм-аут превращает зависший вызов инструмента в результат
# с ошибкой вместо застрявшего вызова.
async with (
streamable_http_client(MCP_SERVER_URL) as (read, write, _),
ClientSession(
read, write, read_timeout_seconds=timedelta(seconds=60)
) as mcp_session,
AsyncAnthropic(auth_token=environment_key) as client,
):
await mcp_session.initialize()
listed = await mcp_session.list_tools()
mcp_tools = [async_mcp_tool(tool, mcp_session) for tool in listed.tools]
await EnvironmentWorker(
client,
environment_id=environment_id,
environment_key=environment_key,
workdir="/workspace",
tools=lambda env: [*beta_agent_toolset_20260401(env), *mcp_tools],
).run()
asyncio.run(main())
```
```typescript TypeScript
import Anthropic from "@anthropic-ai/sdk";
import { EnvironmentWorker } from "@anthropic-ai/sdk/helpers/beta/environments";
import {
mcpTools,
type MCPCallToolResultLike,
type MCPClientLike
} from "@anthropic-ai/sdk/helpers/beta/mcp";
import { betaAgentToolset20260401 } from "@anthropic-ai/sdk/tools/agent-toolset/node";
import { Client } from "@modelcontextprotocol/sdk/client/index.js";
import { StreamableHTTPClientTransport } from "@modelcontextprotocol/sdk/client/streamableHttp.js";
const MCP_SERVER_URL = "http://mcp.internal.example.com:8000/mcp";
const environmentKey = process.env.ANTHROPIC_ENVIRONMENT_KEY!;
const environmentId = process.env.ANTHROPIC_ENVIRONMENT_ID!;
const client = new Anthropic({ authToken: environmentKey });
const controller = new AbortController();
process.once("SIGTERM", () => controller.abort());
// Подключаемся к серверу MCP один раз при запуске и держим соединение открытым
// на протяжении всей жизни воркера.
const mcpClient = new Client({ name: "sandbox-worker", version: "1.0.0" });
await mcpClient.connect(new StreamableHTTPClientTransport(new URL(MCP_SERVER_URL)));
const { tools } = await mcpClient.listTools();
// Тип возвращаемого значения callTool в MCP SDK всё ещё включает устаревшую форму результата,
// которую mcpTools не принимает; сужаем его. Убрать, когда MCPClientLike расширится.
const mcpClientForTools: MCPClientLike = {
callTool: (params) => mcpClient.callTool(params) as Promise
};
await new EnvironmentWorker({
client,
environmentId,
environmentKey,
workdir: "/workspace",
signal: controller.signal,
tools: (ctx) => [...betaAgentToolset20260401(ctx), ...mcpTools(tools, mcpClientForTools)]
}).run();
```
В C# SDK нет `EnvironmentWorker`.
```go Go
package main
import (
"context"
"log"
"os"
"os/signal"
"syscall"
"github.com/anthropics/anthropic-sdk-go"
"github.com/anthropics/anthropic-sdk-go/lib/environments"
"github.com/anthropics/anthropic-sdk-go/mcp"
"github.com/anthropics/anthropic-sdk-go/option"
"github.com/anthropics/anthropic-sdk-go/tools/agenttoolset"
mcpsdk "github.com/modelcontextprotocol/go-sdk/mcp"
)
const mcpServerURL = "http://mcp.internal.example.com:8000/mcp"
func main() {
environmentKey := os.Getenv("ANTHROPIC_ENVIRONMENT_KEY")
environmentID := os.Getenv("ANTHROPIC_ENVIRONMENT_ID")
ctx, stop := signal.NotifyContext(context.Background(), os.Interrupt, syscall.SIGTERM)
defer stop()
client := anthropic.NewClient(option.WithAuthToken(environmentKey))
// Подключаемся к серверу MCP один раз при запуске и держим сессию открытой
// на протяжении всего времени работы воркера.
mcpClient := mcpsdk.NewClient(&mcpsdk.Implementation{Name: "sandbox-worker", Version: "1.0.0"}, nil)
session, err := mcpClient.Connect(ctx, &mcpsdk.StreamableClientTransport{Endpoint: mcpServerURL}, nil)
if err != nil {
log.Fatalf("connect to MCP server: %v", err)
}
defer session.Close()
listed, err := session.ListTools(ctx, nil)
if err != nil {
log.Fatalf("list MCP tools: %v", err)
}
mcpTools, err := mcp.NewBetaTools(listed.Tools, session)
if err != nil {
log.Fatalf("convert MCP tools: %v", err)
}
worker := environments.NewEnvironmentWorker(client, environments.EnvironmentWorkerOptions{
EnvironmentID: environmentID,
EnvironmentKey: environmentKey,
Workdir: "/workspace",
ToolsFunc: func(env *agenttoolset.AgentToolContext) []anthropic.BetaTool {
return append(agenttoolset.BetaAgentToolset20260401(env), mcpTools...)
},
})
if err := worker.Run(ctx); err != nil {
log.Fatalf("worker: %v", err)
}
}
```
В Java SDK нет `EnvironmentWorker`.
В PHP SDK нет `EnvironmentWorker`.
В Ruby SDK нет `EnvironmentWorker`.
## Ограничения и поведение
### Инструменты объявляются, а не обнаруживаются во время выполнения
Воркер получает список инструментов MCP-сервера один раз при запуске и не может добавлять инструменты в работающий сеанс. Когда инструменты сервера меняются:
1. Объявите их заново — в агенте или в неактивном сеансе, как описано в разделе [Обновление конфигурации агента](https://platform.claude.com/docs/ru/managed-agents/session-operations#updating-the-agent-configuration).
2. Перезапустите воркер.
### Объявления должны соответствовать Managed Agents API
Вспомогательные функции MCP сохраняют имена и описания сервера, и большинство схем передаются без изменений. Переименуйте, сократите или встройте определения там, где объявление нарушает одно из следующих правил:
| Поле | Правило |
| --------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| `name` | Уникально в пределах агента. Буквы, цифры, символы подчёркивания и дефисы, от 1 до 128 символов. Не может совпадать со встроенным инструментом агента, например `bash` или `read`, или использовать зарезервированный префикс `mcp__` или префикс `ant__`. |
| `description` | Обязательно и не может быть пустым. |
| `input_schema` | Принимает ключевые слова JSON Schema, которые обычно генерируют MCP-серверы, например `additionalProperties` и `title`. Отклоняет ссылочные ключевые слова, такие как `$ref`, в любом месте, а также `oneOf`, `anyOf` и `allOf` на верхнем уровне. Имена свойств состоят из букв, цифр, символов подчёркивания, точек и дефисов, от 1 до 64 символов. |
| Массив `tools` агента | Не более 256 записей. Каждый обёрнутый инструмент — одна запись, и встроенный набор инструментов — ещё одна. |
Два случая требуют дополнительной работы:
* **Два сервера предоставляют инструмент с одинаковым именем:** определите обёртку самостоятельно под именем с префиксом и сделайте так, чтобы она вызывала исходное имя инструмента на сервере.
* **Генератор, например pydantic, выносит схемы в `$defs`:** встройте эти схемы перед объявлением инструмента.
### Сбои инструментов возвращаются как результаты инструментов с ошибкой
Когда MCP-сервер сообщает об ошибке инструмента, воркер отправляет результат инструмента с ошибкой, на который модель может отреагировать. Содержимое MCP, не имеющее эквивалента в результатах инструментов, например аудиоблоки и ссылки на ресурсы, также возвращается как ошибка.
Установите тайм-аут в MCP-клиенте, чтобы сбой происходил быстрее и был понятнее, как это делает пример воркера на Python с помощью `read_timeout_seconds`. О том, что происходит без тайм-аута, см. в разделе [Вызов обёрнутого инструмента MCP зависает](https://platform.claude.com/docs/ru/managed-agents/self-hosted-sandboxes-operations#a-wrapped-mcp-tool-call-hangs).
### Оборачивайте только серверы, которыми вы управляете или которым доверяете
Имя, описание и результаты обёрнутого инструмента попадают в контекст модели так же, как и у любого другого инструмента. Это недоверенные входные данные, которые могут влиять на то, что агент делает с другими своими инструментами, включая `bash` на хосте воркера. Объявляйте только те инструменты, которые агент должен использовать.
### Политики разрешений не применяются
[Политики разрешений](https://platform.claude.com/docs/ru/managed-agents/permission-policies#custom-tools) управляют встроенным набором инструментов и наборами инструментов MCP. Воркер выполняет каждый вызов обёрнутого инструмента, который делает модель, поэтому любой шаг подтверждения размещайте в коде собственного инструмента.