Używasz Claude Code — asystenta kodowania AI od Anthropic — tak, jak używa się kalkulatora. Otwierasz, wpisujesz prompt, czekasz, zamykasz kartę. Narzędzie siedzi cicho, dopóki go nie szturchniesz. To cały model interakcji każdego AI opartego na czacie od 2022 roku: pytasz, odpowiada, światła gasną. Dobre do pytań. OK do napisania funkcji. Bezużyteczne dla tej połowy pracy inżynierskiej, której nikt nie chce robić — nocny triage, czyszczenie martwych branchy, bumpowanie zależności, sprawdzanie o 23:00 „czemu CI się wywalił".

Ta połowa nie pasuje do kształtu agenta-czatu. Nie można sprompt'ować czegoś, o czym zapomniałeś pamiętać.

14 kwietnia 2026 Anthropic po cichu wypuścił poprawkę. Nazywa się Routines i to pierwszy raz, kiedy agent AI do kodowania budzi się sam.

Co właściwie wypuszczono

Routine to zapisany setup Claude Code — prompt, jedno albo kilka repo GitHub i paczka konektorów (Slack, Linear, co tam chcesz) — który odpala się sam z siebie. Słowa Anthropic, nie moje: „spakowane raz i uruchamiane automatycznie". Trzy triggery, a jeden Routine może używać wszystkich trzech naraz:

  • Scheduled — cron (uniksowy przepis na „uruchom to we wtorek o 3:00"), minimalny interwał jedna godzina.
  • API — webhook, czyli dowolny inny system może zrobić POST na URL i obudzić agenta.
  • GitHub — zdarzenia pull-requestów i releasów, filtrowane po branchu, labelu, autorze, stanie draft, cokolwiek.

Haczyk: Routines nie działają na twoim laptopie. Działają na infrastrukturze chmurowej zarządzanej przez Anthropic, jako pełne sesje Claude Code, „dzięki czemu działają dalej, kiedy masz zamknięty laptop" (dokumentacja Anthropic). Żadnych promptów o zatwierdzenie w trakcie. Żadnego wyboru trybu uprawnień. Ustawiasz raz, leci na wieki 😼

Haczyk, który Anthropic sam zapisał

Przeczytaj tę linijkę uważnie, bo to cała historia: „Cokolwiek routine robi przez twoją podłączoną tożsamość GitHub albo konektory, pojawia się jako ty: commity i pull requesty noszą twojego użytkownika GitHub, a wiadomości na Slacku, tickety w Linear i inne akcje konektorów używają twoich połączonych kont".

Tłumaczenie: agent podszywa się pod ciebie. Kiedy Routine o 3:47 nad ranem otwiera tragiczny PR, w kolumnie „blame" na GitHubie widać twoje nazwisko. Kiedy pinguje #eng-oncall na Slacku, to twój awatar. W żadnym enterprise'owym systemie IAM — Okta, Entra, AWS SSO — nie istnieje dziś tożsamość „agenta", która rozumie „tę akcję wykonał cron zrobiony z angielskich zdań".

Thomas Claburn z The Register nazwał Routines „umiarkowanie sprytnymi cronjobami" siedzącymi gdzieś między zaplanowanymi zadaniami a prawdziwymi autonomicznymi agentami. Trafnie — i w tym tkwi problem. Są wystarczająco sprytne, żeby wypuszczać kod, wystarczająco głupie, żeby wymagać nadzoru, i skonstruowane tak, że linia nadzoru biegnie przez twoje prywatne konto GitHub.

Ekonomia, na którą nikt nie jest gotowy

Anthropic ustawił dzienne limity na preview, według SiliconANGLE i 9to5Mac: 5 uruchomień dziennie na Pro, 15 na Max, 25 na Team i Enterprise. Powyżej tego wchodzi rozliczanie overage'u. Routines zjadają abonament tak samo jak sesje interaktywne — tylko że to nie ty decydujesz, kiedy odpalają. Hałaśliwe repo na GitHubie może wypalić ci cały dzienny limit do 9:00, a Anthropic po cichu wyrzuca zdarzenia webhooków po przekroczeniu limitu godzinowego. Nie dowiesz się, że Routine ominął trigger, chyba że czytasz logi 😹

Domyślne zabezpieczenia branchy są rozsądne: Claude może pushować tylko na branche z prefiksem claude/, chyba że przełączysz „Allow unrestricted branch pushes". Większość zespołów przełączy to w ciągu tygodnia. Tak to zwykle idzie.

Co to znaczy, jeśli wypuszczasz kod

Routines to pierwszy raz, kiedy „AI pracujące, gdy ty śpisz" jest pozycją na prawdziwej fakturze, a nie na demie. Pytanie przestało brzmieć czy agent potrafi to zrobić? a zaczęło kto trzyma pager, gdy to agent wysyła alerty?

Finanse nie mają na to kategorii. Security nie ma szablonu review. Dyżury on-call nie mają slotu dla kolegi z zespołu, który jest wyrażeniem cron. Każdy playbook napisany w twojej firmie przed 14 kwietnia zakładał, że to człowiek naciska przycisk.

Claude Code był narzędziem, które wywoływałeś. Od 14 kwietnia to pracownik, którego zatrudniłeś 🐈‍⬛