read()不关心底层是 1970 年代的磁盘还是现代 SSD 一样,Managed Agents 通过虚拟化将 agent 拆分为三个独立接口——Session(只追加事件日志)、Harness(调用和路由 Claude 的循环)、Sandbox(执行环境)——每个可以独立故障和替换。这种解耦让首 Token 延迟(TTFT)的 p50 下降约 60%,p95 下降超 90%。安全性也得到结构性改善:凭证通过 vault 注入而非存放于 sandbox,Claude 生成的代码永远不会接触到 token。