Anthropic 在 10 月 26 日交出 S-1 招股书，次日其工程负责人 Katelyn Lesse 与产品负责人 Angela Jiang 便公开拆解了发布满月的 Claude Opus 5.5。先纠正一个在硅谷播客圈流传的错觉：有访谈称 Anthropic 在过去一年实现了 19% 的 GAAP 利润率逆转，但翻开 SEC 官方文件，2026 年上半年其营收虽然从去年同期的 11.63 亿美元狂飙至 162.86 亿美元，账面上却依然躺着 6.93 亿美元的 GAAP 营业亏损，计入 724 亿美元融资相关会计费用后，GAAP 净亏损高达 807.48 亿美元。
在没有真正跑通 GAAP 盈利之前，控制基础设施损耗与保护核心资产就是生死线。Opus 5.5 的 API 目录价看似慷慨，输入降至 4 美元/百万 tokens、输出 20 美元（降幅 20%），缓存读取更是降到 0.20 美元（降幅 60%）；跑分上它在 Terminal-Bench 4.0 拿到 66.4% 压过 GPT-6 Astra 的 57.9%，但在 AutomationBench 上以 40.0% 略输给对手的 41.4%。当顶尖模型进入贴身肉搏，Anthropic 交出的解法不是继续堆参数，而是直接改写 API 规则与 Agent 运行时架构。
降价四成还是账单暴涨：防蒸馏锁死思维块的隐性代价
官方宣称 Opus 5.5 典型工作负载成本比上一代降低 40%，但不少开发者迁移后却在社区抱怨账单飙升了 5 到 10 倍。
症结藏在一项防蒸馏策略里。为了防止竞争对手通过 API 提取推理过程去训练小模型，Opus 5.5 强制开启自适应思考（adaptive thinking），并且要求跨轮次对话必须原样保留并传回思维块（thinking blocks）。旧版里常用的强制工具调用（forced tool use）会直接报错，默认显示设置下工具调用之间的进度文本甚至会以空思维块的形式到达。
| 计费与规则项 | Opus 5.5 官方设定 | 开发者实操踩坑后果 |
|---|---|---|
| 输入 / 输出目录价 | 4 美元 / 20 美元每百万 tokens | 账面单价较 Opus 5 下降 20% |
| 缓存读取价格 | 0.20 美元每百万 tokens | 正常命中时典型负载可降本 40% |
| 思维块（Thinking） | 强制开启且跨轮次必须原样传回 | 删改历史思维块即击穿缓存，单价暴涨 20 倍 |
过去开发者为了省钱，习惯在自己的控制框架（harness）里修剪历史消息、丢弃冗长的中间思考过程。但在新规下，只要改动或丢弃任何一个历史思维块，就会立刻击穿缓存前缀。原本 0.20 美元/百万 tokens 的缓存读取瞬间退化为 4 美元的全额输入计费，且从缓存读取的思维块依然计入输入 tokens。
模型厂筑墙防盗，却把砖头钱算在了买单的开发者头上。
我不太买账的是 Anthropic 将这种破坏性更新包装成单纯的体验升级。嘴上说着解决前代模型废话过多的问题、提高每美元智商，身体却诚实地用一套严苛的上下文校验锁死了开发者的历史消息管理权。
- 风险.正在迁移 Opus 5.5 的工程团队，必须立刻停掉在客户端裁剪思维链的旧逻辑，否则防蒸馏机制引发的缓存失效会直接打穿 API 预算。
大脑与双手分离：托管沙盒的行业共识与算盘
当大模型从单轮聊天变成连续跑几个小时写代码的智能体，API 消耗的多少 CPU、沙盒冷启动慢几秒，都会直接吞噬模型厂的毛利。
早期做编码智能体，行业普遍图省事，把整个智能体连同状态一起塞进 API 背后的单一沙盒里。这带来三个死结：每次响应前都要等环境和智能体一起启动，延迟极高；沙盒一旦崩溃，正在跑的智能体会话就彻底丢失；最致命的是，生成的代码跑在存有 API 密钥的环境里，随时可能把凭证读出来泄露出去。
Anthropic 在 Managed Agents 里给出的解法是大脑与双手分离。会话日志与控制框架作为大脑独立持久化保存，而执行不可信代码的沙盒只是按需拉起的双手。沙盒挂了随时换一双，不会拖垮主会话；MCP 凭证和 Git 令牌全部锁在沙盒外的保管库（vault）里，只通过网络代理（proxy）用会话关联令牌去调外部服务。沙盒里根本没有密钥，生成的代码自然也偷无可偷。
有了这层底座，高阶功能就变成了拼积木。比如他们做的 Dreaming（做梦）机制，代码实现非常简单，就是一个智能体去检查另一个智能体的历史工作记录，然后把提炼出的记忆写回去。同时，团队故意把基础控制框架做得极简，靠早期访问计划（EAP）让外部客户在各自千奇百怪的真实业务环境里跑评测（evals），再用模型去辅助分析失败案例。
不过，把视野拉宽一点看，这套架构并非 Anthropic 独创的秘籍。OpenAI 在托管 Codex 控制框架里，同样用上了占位符加网络代理的凭证经纪模式。
这就像二十世纪初电网取代工厂自备蒸汽机。起初每家工厂都要自己买煤、修锅炉、防爆炸；后来电力公司把发电（大脑控制面）和用电车间（沙盒执行面）彻底解耦，工厂只需要插上插座。虽然今天的云端智能体和当年标准化的交流电不完全一样，因为企业的数据合规边界比电流复杂得多，但大厂底层的算盘如出一辙。《韩非子》里讲，悬衡而知平，设规而知圆。大厂争夺的从来不是帮你写几行具体代码，而是成为那个悬衡设规的托管底座。
- 结论.无论是自研智能体还是采购托管服务，将持久化会话状态、凭证代理与无状态代码沙盒彻底剥离，已经是构建生产级 Agent 运行时的必选项。
当安全与算力效率压倒一切，连 Anthropic 内部都把研发重心从堆叠花哨的记忆特性转向了安全分类器与用 Rust 重写底层 API。接下来真正决定开发者去留的，是这套严防死守的托管黑盒，到底能不能替企业省下那 40% 的真金白银。