ИИ-агенты, которые напрямую взаимодействуют с кодом и файлами пользователя, создают новые вызовы для корпоративной безопасности и соответствия нормам. Anthropic расширила свой Compliance API, чтобы клиенты Claude Enterprise могли отслеживать все действия таких инструментов, как Claude Cowork и Claude Code, даже когда они работают локально на машинах сотрудников.
Расширение API позволяет командам по безопасности и соответствию получать содержимое сессий и метаданные из обоих продуктов. Это касается как Claude Cowork (настольные, веб- и мобильные версии), так и Claude Code (CLI и настольные приложения). Новая функциональность доступна в бета-версии для клиентов Claude Enterprise.
Данные из этих сессий — их содержимое и метаданные — доступны через тот же интерфейс Compliance API, который уже используется для обычных чатов Claude. Anthropic подчеркивает, что новые конечные точки являются дополнительными и не влияют на уже собираемые данные.
Доступ к сессиям Cowork и Claude Code осуществляется через специальные конечные точки:
- Получение списка сессий —
GET /v1/compliance/apps/sessions/localвозвращает метаданные всех локальных сессий. - Детализация одной сессии —
GET /v1/compliance/apps/sessions/local/{session_id}предоставляет метаданные конкретной сессии. - Расшифровка сессии —
GET /v1/compliance/apps/sessions/local/{session_id}/messagesвыдает полный лог диалога и действий. Для работы с новыми возможностями необходим существующий Compliance Access Key и область действияread:compliance_user_data.
Бета-версия имеет ряд ограничений. Она не поддерживает Claude Code в веб-версии, а также сессии, запущенные через платформу Claude или на сторонних облачных платформах, таких как Amazon Bedrock, Google Cloud Vertex AI или Microsoft Foundry. По умолчанию локальные сессии хранятся 6 лет, но организация может настроить собственный период хранения.
Возможность аудита действий ИИ-агентов, работающих напрямую с кодом и файлами, является критически важной для их широкого внедрения в корпоративной среде. Расширение Compliance API позволяет компаниям использовать Claude Code и Cowork, сохраняя при этом контроль и соответствие нормам. Однако, будучи бета-версией, функциональность пока ограничена: сторонние облачные платформы и веб-версии Claude Code остаются вне зоны охвата.