Конфигурацию MCP-инструментов теперь можно менять без перезапуска сессии агента
19 мая 2026 Anthropic добавила в Claude Managed Agents возможность обновлять MCP-серверы и наборы инструментов в активной сессии — без новой версии агента и без потери контекста разговора. Для маркетинговых workflow это значит: на каждом этапе можно держать только нужные коннекторы, а не сваливать всё в один огромный toolset.
Что изменилось
В release notes Claude Platform от 19 мая 2026 Anthropic зафиксировала: у Claude Managed Agents можно обновлять конфигурацию MCP-серверов и инструментов, привязанную к активной сессии.
По Session operations детали такие:
- обновляются поля `agent.tools` и `agent.mcp_servers`, включая permission policies;
- новая версия агента не нужна — правка локальна для сессии и не возвращается в базовое определение агента;
- семантика — полная замена массива: чтобы сохранить часть инструментов, сначала `GET` сессии, правите список, затем `POST` обратно;
- сессия должна быть в статусе `idle`; если агент `running`, сначала interrupt;
- после создания сессии нельзя так же mid-session менять `model`, `system` или `skills` (для них — overrides при создании сессии; `system` агента на жизнь сессии фиксирован).
Практический смысл: набор MCP больше не обязан быть «заморожен» на старте. Его можно сужать и расширять по ходу длинного workflow, сохраняя историю сессии.
Почему это важно для бизнеса
Раньше архитектура агента часто была статичной: список инструментов задавали при запуске. Для простого чата это терпимо. Для маркетингового контура из исследования, аналитики, выводов и документа — уже нет.
Если модели одновременно доступны Wordstat, поиск, Метрика, Roistat, CRM и генератор презентаций, растут четыре риска:
- контекст раздувается описаниями tools;
- выше шанс неправильного выбора инструмента;
- шире поверхность доступа на каждом шаге;
- сложнее объяснить ИБ, зачем агенту CRM «на этапе сбора семантики».
Динамическая смена MCP позволяет строить маршрут по этапам: сначала исследование, потом аналитика, потом выводы, затем документ — и на каждом шаге оставлять только нужные серверы. Это не магия качества само по себе; это рычаг управления контекстом и правами. Экономию токенов и рост точности tool calls я бы называла гипотезой до замера, не фактом из release notes.
Что меняется для маркетинга
1. Этапный агент вместо «комбайна». Пример маршрута: Wordstat и поиск → Метрика и Roistat → CRM → генерация отчёта или презентации. На финале у модели нет лишнего доступа к рекламным кабинетам «на всякий случай». 2. Согласование с ИБ по scope. Можно показать матрицу: этап → набор MCP → permission policy. Это ближе к нормальному access control, чем один вечный super-toolset. 3. Длинные сессии без потери контекста. Не нужно рвать разговор и заново «вводить агента в курс», чтобы сменить коннекторы. 4. Связка с периметром. Имеет смысл проектировать вместе с self-hosted sandboxes и MCP tunnels: где исполняется код, как дотягиваемся до закрытых систем, какие tools видны на шаге. Для продукта вроде MCP Panel это усиливает ценность каталога коннекторов как управляемого набора, а не свалки.
Мой вывод
Я воспринимаю это как инфраструктурную мелочь с крупным управленческим эффектом. Не «агент стал умнее», а можно проектировать агентный маршрут как процесс со сменой полномочий.
В маркетинге это как раз то, чего не хватало: сначала исследование без CRM, потом цифры без генератора слайдов, потом документ без write-доступа к рекламе. Меньше инструментов на шаге — проще аудит и проще ловить, где модель ошиблась.
AI без стратегии и чистых данных по-прежнему быстрее штампует уверенный мусор. Hot-swap MCP лишь убирает оправдание «ну мы всё подключили сразу, так было удобнее разработке».
Что проверить сейчас
1. Разделить текущий маркетинговый агент на четыре этапа с разными наборами MCP: исследование рынка; получение аналитики; построение выводов; подготовка документа. На каждом этапе оставлять только необходимые инструменты. 2. Сравнить с контролем: тот же сценарий у агента, которому с старта доступны все коннекторы. Метрики: доля корректных tool calls, число лишних вызовов, расход контекста/токенов на описания tools, время до готового артефакта. 3. Проверить операционку API: GET → правка массива → update в `idle`, поведение после interrupt, что permission policies действительно сужаются вместе с toolset.
Источники
- Claude Platform release notes — May 19, 2026 — Anthropic, 2026-05-19
- Session operations — update agent.tools and agent.mcp_servers — Anthropic, 2026-05-19