Anthropic mở rộng API tuân thủ cho Claude Code trên máy cục bộ
"Anthropic added new Compliance API endpoints for Claude Code local sessions, including session metadata and full message transcripts, improving visibility into endpoint-based agent activity. The article notes that while managed settings and compliance logs help with governance, they do not by themselves establish whether an agent’s actions were legitimate or tie activity to identity, intent, and permissions."
Tăng khả năng giám sát agent cục bộ, nhưng vẫn còn khoảng trống trong việc xác thực ý định và quyền hạn. Cần đối chiếu thêm identity, telemetry endpoint và chính sách truy cập.
Cải thiện quản trị tuân thủ cho môi trường AI trên endpoint, nhưng có thể làm tăng chi phí vận hành và yêu cầu phối hợp giữa IT, an ninh và quản trị danh tính.
Anthropic đã bổ sung các Compliance API endpoints mới cho Claude Code để ghi nhận phiên làm việc cục bộ, gồm metadata phiên và toàn bộ transcript tin nhắn. Các endpoint như GET /v1/compliance/apps/sessions/local và GET /v1/compliance/apps/sessions/local/{session_id}/messages giúp đội an ninh có thêm khả năng quan sát hoạt động agent trên endpoint thay vì chỉ dựa vào giao diện web hoặc Claude Desktop.
Bối cảnh kỹ thuật cho thấy các agent cục bộ có thể đọc tệp, chạy lệnh shell và gọi công cụ MCP bằng chính thông tin xác thực trên máy của lập trình viên. Vì vậy, managed settings và log tuân thủ chỉ là lớp kiểm soát ban đầu: chúng hỗ trợ áp chính sách, nhưng không tự chứng minh tính hợp lệ của hành động hay liên kết hoạt động với danh tính, ý định và quyền truy cập.
Khuyến nghị cho doanh nghiệp là kết hợp Compliance API, telemetry từ endpoint/EDR, và quy trình identity governance để đối chiếu ai đã làm gì, bằng quyền nào, trong ngữ cảnh nào. Đồng thời, cần rà soát allow/deny list, chính sách MDM, và các quyền của MCP servers để giảm rủi ro từ agent cục bộ.