https://www.knightli.com/ja/tags/sandbox/ Recent content in Sandbox on KnightLiブログ Hugo -- gohugo.io ja Fri, 10 Apr 2026 09:22:56 +0800 https://www.knightli.com/ja/2026/04/10/anthropic-harness-agent-os/ Fri, 10 Apr 2026 09:22:56 +0800 https://www.knightli.com/ja/2026/04/10/anthropic-harness-agent-os/ <p>Anthropic は最近、Harness のエンジニアリング実践に関する記事を公開しました。表面的には製品の実装について話しているように見えますが、本質的には長期的な質問に答えています。</p> <p>**モデルの機能が変化し続ける場合、エージェント システムのどのレイヤーが安定している必要があり、どのレイヤーが迅速な置き換えを可能にする必要がありますか? **</p> <h2 id="核心判断">核心判断 </h2><p>この記事に関する私の基本的な理解は、エージェント インフラストラクチャがますます軽量の <strong>エージェント OS</strong> に近づいていくだろうということです。</p> <p>焦点は「今日の最良のプロセスをハードコーディングする」ことではなく、「長期的に安定したシステム抽象化を定義する」ことにあります。</p> <h2 id="これがなぜ重要なのでしょうか">これがなぜ重要なのでしょうか? </h2><p>多くのエージェント フレームワークに共通する問題は次のとおりです。</p> <ul> <li>モデルの一時的な欠点を永続的な構造に統合します。</li> <li>プロンプトプロジェクトをシステム境界と間違えた</li> <li>長期的な依存関係として一度有効なパッチを作成する</li> </ul> <p>モデルはより強力になり、今日合理的なパッチが明日には技術的負債になる可能性があります。</p> <h2 id="人間的ソリューション-コンクリートハーネスからメタハーネスへ">人間的ソリューション: コンクリートハーネスからメタハーネスへ </h2><p>このアイデアは、固定された配置方法を約束するものではありませんが、安定したインターフェイスの 3 つの層を抽象化します。</p> <ol> <li><code>session</code>: 回復可能なイベントとステータスの履歴</li> <li><code>harness</code>: 推論とスケジューリングのループ (脳)</li> <li><code>sandbox</code>: 実行環境とツールの機能 (ハンド)</li> </ol> <p>分離すると、システムの交換、復旧、拡張が容易になります。</p> <h2 id="1-セッションはコンテキスト-ウィンドウではありません">1) セッションはコンテキスト ウィンドウではありません </h2><p>重要な点は次のとおりです。 **セッションはモデル コンテキストと等しくありません。 **</p> <p>セッションは、モデルに直接接続された履歴のスプライシングではなく、クエリ可能、再生可能、および回復可能なイベント ログである必要があります。</p> <p>これを行うことの価値:</p> <ul> <li>トリミングは歴史の消滅を意味するものではありません</li> <li>圧縮は事実の損失と同等ではない</li> <li>クラッシュリカバリは、サマリーメモリに依存するのではなく、イベントレイヤーに戻ることができます</li> </ul> <h2 id="2-ハーネスは交換可能なオーケストレーション-レイヤーです">2) ハーネスは交換可能なオーケストレーション レイヤーです </h2><p>ハーネスは、ビジネス ステータスを保持することよりも、スケジュールを管理することに重点を置く必要があります。</p> <p>理想的なインターフェイスは次のようなものです。</p> <p><code>execute(name, input) -&gt; string</code></p> <p>これは、モデルが「どの機能を呼び出すことができるか」のみを考慮しており、特定のデバイス、コンテナー、オペレーティング システムに強く束縛されていないことを意味します。</p> <h2 id="3-サンドボックスは頭脳ではなく手です">3) サンドボックスは「頭脳」ではなく「手」です。 </h2><p>脳と手が切り離されると:</p> <ul> <li>ツール環境は独立して進化できる</li> <li>異なるインフラストラクチャに並行してアクセス可能</li> <li>セッションごとに実行環境全体をウォームアップする必要はありません</li> </ul> <p>これは、起動および拡張のパフォーマンスの向上に直接つながります。</p> <h2 id="パフォーマンスとセキュリティのインスピレーション">パフォーマンスとセキュリティのインスピレーション </h2><p>多くの場合、この分割によりパフォーマンスとセキュリティの両方が向上します。</p> <p>パフォーマンス：</p> <ul> <li>最初に脳を起動し、必要に応じて手を引き上げることができます</li> <li>最初のトークンの遅延を減らす (TTFT)</li> </ul> <p>安全性：</p> <ul> <li>機密性の高い認証情報をモデルに直接公開しないでください</li> <li>間接的な資格情報アクセスには制御されたプロキシ/ボールトを使用する</li> <li>安全境界はシステムの制約に基づいており、「モデルが実行できないこと」ではありません。</li> </ul> <h2 id="関連リンク">関連リンク </h2><ul> <li><a class="link" href="https://claude.com/blog/claude-managed-agents" target="_blank" rel="noopener" >Usage patterns and customer examples</a></li> <li><a class="link" href="https://www.anthropic.com/engineering/managed-agents" target="_blank" rel="noopener" >The design of Claude Managed Agents</a></li> <li><a class="link" href="https://platform.claude.com/docs/en/managed-agents/quickstart" target="_blank" rel="noopener" >Onboarding, quickstart, overview of the CLI and SKDs </a></li> </ul>