С сервера в Москве сайт claude.ai отвечает страницей «сервис недоступен в вашем регионе», API возвращает 403, а документация Claude Code открывается целиком и по-русски. Эти три факта — первое, что нужно знать про агента на Claude, если строить его для российского бизнеса. Дальше — что именно называют агентом на Claude, из чего он собирается, сколько стоит и где честнее взять другую модель.
Отдельная оговорка: этот текст написан агентом на Claude. Сайт, на котором вы его читаете, собран, проверен и выложен через Claude Code — так что практика здесь не с чужих слов. Но именно поэтому ниже больше про ограничения, чем про восторги.
Что называют агентом на Claude
Claude — это семейство моделей Anthropic. Сама по себе модель отвечает на вопросы, как любой чат. Агентом она становится, когда получает инструменты, право действовать и цель, а не вопрос. Что такое ИИ-агент в общем виде разобрано отдельно; здесь — что это значит применительно к Claude.
Под словами «агент на Claude» в 2026 году скрываются четыре разных продукта, и их постоянно путают:
| Продукт | Для кого | Где работает | Можно ли встроить в своё приложение |
|---|---|---|---|
| Claude Code | разработчики | терминал, VS Code, JetBrains, настольное приложение, браузер | нет, это готовый агент |
| Claude Cowork | люди без терминала: аналитики, менеджеры | настольное приложение, работает с папками и файлами | нет |
| Claude Agent SDK | разработчики своих агентов | ваш код на Python или TypeScript | да, для этого и сделан |
| Managed Agents | компании с корпоративным контуром | инфраструктура Anthropic, управляемые песочницы | да, через API |
Первые два — это агенты, которыми пользуются. Вторые два — конструкторы, из которых собирают своего. Когда человек спрашивает «как сделать ИИ-агента в Claude», ему обычно нужен третий, а выдача рассказывает про первые два.
Claude Code: агент, которым собран этот сайт
По определению из документации, Claude Code — «агентский инструмент кодирования, который читает вашу кодовую базу, редактирует файлы, выполняет команды и интегрируется с вашими инструментами разработки» (обзор в документации Claude Code, проверено 07.09.2026, страница открывается из России). Работает в терминале, расширениях для VS Code и JetBrains, настольном приложении и в браузере.
Что в нём агентского, а не просто «чат про код»:
Он действует, а не советует. Команда вида «напиши тесты для модуля авторизации, запусти их и исправь падения» выполняется целиком: агент пишет файлы, запускает тесты, читает ошибки, правит, запускает снова. Человек видит результат и разницу в файлах.
У него есть память проекта. Файл CLAUDE.md в корне репозитория агент читает в начале каждого сеанса. Туда записываются стандарты, архитектурные решения, что нельзя трогать. У этого сайта такой файл — фактически журнал проекта: каждая сессия начинается с него, и правила, записанные три недели назад, действуют сегодня.
Он подключает внешние инструменты через MCP — открытый стандарт, по которому агент читает документы, обновляет задачи в трекере, ходит в базы. Тот же стандарт, что у других агентных платформ, и та же поверхность атаки — об этом ниже.
Он запускает подагентов. Несколько экземпляров работают над частями задачи параллельно, главный координирует и собирает результат. В документации это называется командами агентов, и на практике это способ разнести большую задачу так, чтобы контекст каждого исполнителя оставался коротким.
Он встраивается в конвейеры. Вызов claude -p "..." принимает текст на вход и отдаёт результат на выход, как любая утилита: можно скормить ему лог и попросить найти аномалии, можно запускать в CI на проверку изменённых файлов. Плюс расписания: повторяющиеся задачи выполняются по расписанию на инфраструктуре Anthropic или на вашей машине.
Что это даёт на практике — на примере этого сайта. За две недели агент написал и проверил полсотни статей, собрал одиннадцать постоянных проверок (разметка, мобильная вёрстка, каннибализация ключей, дрифт после деплоя), сходил в консоли поисковиков через браузер и вёл журнал решений. Человек читал тексты, принимал решения и открывал прод глазами. Сколько раз агент ошибался — отдельная история, и она тоже в журнале: минимум семь случаев, когда «проверка ничего не нашла» означало «проверка сломана».
Claude Cowork: тот же агент без терминала
Cowork — способ дать ту же механику людям, которые не откроют консоль. Работает в настольном приложении, получает доступ к указанным папкам и выполняет задачи над документами: разобрать отчёты, собрать сводную таблицу, подготовить презентацию. Входит в подписку Pro наравне с Claude Code (страница тарифов Claude, проверено 07.09.2026).
Чем это отличается от чата с загрузкой файла: агент сам ходит по папке, читает десятки документов, создаёт новые файлы и кладёт их на место. Чат отвечает, Cowork делает.
Ограничение, которое важно понимать до выбора: встроить Cowork в свой продукт нельзя. Это инструмент для сотрудника, а не компонент для разработчика. Если задача звучит как «пусть наш бот на сайте делает то же самое», нужен Agent SDK.
Agent SDK: когда агент нужен в своём продукте
SDK — это библиотека, которая даёт разработчику ту же агентскую петлю, что внутри Claude Code: модель, инструменты, разрешения, подагенты, управление контекстом. На ней собирают агента, который живёт в вашем приложении: отвечает клиентам, разбирает документы, ходит в вашу CRM.
Из чего состоит агент на SDK — те же четыре слоя, что у любого агента, и настраиваются они одинаково: системный промпт, описания инструментов, права, память. Специфика Claude — в двух вещах:
- Режимы разрешений заданы явно. Агент по умолчанию спрашивает подтверждение на действия, которые меняют файлы или уходят наружу. Это не защита сама по себе, но это готовый механизм, который в самодельном агенте приходится писать.
- Инструменты описываются схемой — имя, описание «когда вызывать», параметры с типами. Механика та же, что у GigaChat с его массивом
functions: модель выбирает инструмент по описанию и генерирует аргументы, выполняет ваш код.
Managed Agents — это тот же SDK, но исполнение перенесено на инфраструктуру Anthropic: агент работает в управляемой песочнице, а вы обращаетесь к нему через API. Для российского проекта это вариант, который ставит все данные за границу, и об этом надо думать первым, а не последним.
Что доступно из России: проверка, а не мнение
Проверено 07.09.2026 запросами с сервера в Москве, обычным браузерным заголовком, без VPN:
| Адрес | Ответ из России | Что это значит |
|---|---|---|
| claude.ai | перенаправление на страницу «приложение недоступно в вашем регионе» | веб-версия и Cowork напрямую не работают |
| api.anthropic.com | 403 | агент на SDK не сможет обратиться к модели напрямую |
| docs.anthropic.com | перенаправление на ту же страницу о регионе | документация API закрыта |
| code.claude.com/docs | 200, русская версия | документация Claude Code читается |
| claude.com/pricing | 200 | тарифы видны |
Что из этого следует для агента:
Пользоваться Claude Code и Cowork как инструментом технически можно только через зарубежную сеть, а оплатить подписку — только зарубежным способом. Это реальность, а не рекомендация её обходить: у каждого свои возможности, и они разные у фрилансера и у компании с юридическим отделом.
Агент на SDK в проде для российских клиентов упирается в то же: модель отвечает с зарубежного адреса, данные клиентов уходят за границу, а поставщику нельзя заплатить со счёта российского юрлица. Для внутреннего инструмента компании с зарубежной инфраструктурой это решаемо. Для бота, который принимает заявки от жителей Воронежа, — обычно нет.
Документация и подход доступны, и это ценнее, чем кажется: принципы настройки агента — файл памяти, описания инструментов, режимы разрешений, подагенты — переносятся на любую модель. Российские агентные инструменты устроены так же: у 1С:Напарника, агента для разработчиков 1С, четыре режима подтверждения действий от «подтверждать всё» до «только чтение» — та же идея, реализованная в российском контуре.
Сколько это стоит
Цены с официальной страницы тарифов, проверено 07.09.2026:
| Тариф | Цена | Что входит |
|---|---|---|
| Free | 0 | чат в вебе и приложениях |
| Pro | 20 $ в месяц, 17 $ при годовой оплате | чат, Claude Code, Claude Cowork |
| Max | от 100 $ в месяц | всё из Pro, в 5 или 20 раз больше лимита использования |
| Team | 20–25 $ за место в месяц, от 2 до 150 человек | всё из Pro, больше лимита, командное управление |
| API | по токенам | агент в своём приложении, Agent SDK, Managed Agents |
Для сравнения — российские модели, которые обычно берут для агентов в проде: GigaChat Lite стоит 0,065 ₽ за тысячу токенов, Pro — 0,5 ₽, Max — 0,65 ₽ при минимальном платеже 600 ₽ в месяц (тарифы GigaChat для юрлиц, проверено 07.09.2026). YandexGPT Pro 5.1 — 0,8 ₽ за тысячу токенов (цены Yandex AI Studio, проверено 07.09.2026). Считать стоимость агента в рублях за диалог по этим тарифам — отдельная задача, и она разобрана в статье сколько стоит ИИ-агент.
Честная арифметика: подписка на Claude для разработчика — 20 долларов, и это дешевле часа его работы. Агент в проде на API — уже не подписка, а счёт за токены плюс зарубежная инфраструктура плюс способ оплаты. Именно последние два слагаемых делают российский прод на Claude дорогим, а не цена модели.
Где агент на Claude ломается
Три места, каждое из практики.
Права шире задачи. В августе 2025 года заражённые пакеты Nx после установки проверяли, стоит ли на компьютере Claude Code, Gemini CLI или Amazon Q CLI, и через найденного агента искали кошельки, файлы с ключами и переменные окружения. Агент искал добросовестно — он это умел, а просьба выглядела как задача (разбор инцидентов «Лаборатории Касперского», проверено 07.09.2026). Лечится не выбором другой модели, а ограничением: агент под своей учётной записью, без доступа к секретам, с подтверждением установок и отправок. Общий список того, что ломают в агентах, — в статье про риски внедрения ИИ.
Контекст переполняется. Долгая сессия накапливает историю, и агент начинает «забывать» ранние договорённости. Документация прямо советует держать инструкции в файле памяти, а большие задачи резать подагентами с чистым контекстом. На практике это значит: журнал решений в репозитории, а не в голове сессии.
Регион. Всё, что выше: недоступность сайта и API из России ломает не агента, а бизнес-модель вокруг него. Проект, который держится на Claude в проде, зависит от зарубежной инфраструктуры и оплаты; это надо признать в первый день, а не обнаружить в день сдачи.
- Claude Code как инструмент разработчика
- Готовые режимы разрешений и подагенты
- Сайт и API закрыты из России
- Оплата только зарубежным способом
- Данные клиентов уходят за границу
- GigaChat, YandexGPT, модели через Cloud.ru
- Вызов функций и структурированный вывод есть
- Оплата по счёту от юрлица
- Данные не покидают страну
- Слабее на сложном коде и длинных цепочках
Как собрать агента, чтобы модель можно было заменить
Практическое правило, которое снимает половину споров про Claude: агент проектируется так, чтобы модель была заменяемой деталью. Тогда Claude берут туда, где он сильнее, — в разработку и внутренние инструменты, а в клиентский прод ставят российскую модель, и обе работают в одной архитектуре.
- 1Список действий и правчто само, что с подтверждением, что запрещено
- 2Инструментыописания и схемы параметров в формате, общем для моделей
- 3Промптроль, источники правды, запреты — без привязки к модели
- 4Проверочный набор30–50 диалогов с провокациями, три числа на выходе
- 5МодельClaude для разработки, GigaChat или YandexGPT для клиентов
Что это даёт: если через год условия изменятся — откроется доступ, сменятся цены, придёт требование держать данные внутри страны, — меняется один слой из пяти. Проверочный набор прогоняется заново, и по трём числам видно, стал ли агент хуже.
Так устроен и агент, который написал этот текст: правила и проверки живут в файлах проекта, модель — в терминале. Замените модель — правила останутся.
Что я делаю, когда приходят с «хотим агента на Claude»: сначала спрашиваю, чьи данные пойдут в модель и кто будет платить. Ответ на эти два вопроса определяет модель раньше, чем любое сравнение качества. Разработку ИИ-агентов я веду на той модели, которая подходит задаче и заказчику, — и Claude среди них там, где он действительно сильнее.
