Anthropic: Compliance API для локальных сессий Claude Code и Cowork

Что изменилось

11 августа 2026 Anthropic опубликовала обновление Compliance API. Для Enterprise-организаций в раннем доступе появился контур локальных сессий — Cowork и Claude Code, которые выполняются на машинах пользователей, а не в облачной песочнице Anthropic.

Три эндпоинта (все с существующим Compliance Access Key):

1. список локальных сессий по организации;
2. метаданные одной сессии;
3. полный транскрипт сессии.

Пути перечислены в документации Anthropic. Новый ключ или дополнительное право доступа не нужны: достаточно уже выданного ключа Compliance Access Key. Отдельная настройка клиента не требуется.

Контекст. 3 августа 2026 Anthropic добавила транскрипты удалённых Cowork-сессий — в вебе и мобильных клиентах. Обновление 11 августа закрывает вторую половину карты: локальный десктоп Cowork и Claude Code.

Что попадает в транскрипт. Документация формулирует жёстко: видны запросы к Claude и ответы модели, включая вызовы и результаты инструментов. Файловая и сетевая активность видна только через эти вызовы в транскрипте. Локальные файлы, которые сессия не отправила в программный интерфейс, не захватываются.

Что не захватывается (по документации Anthropic):

• Claude Code с ключом Claude Console или через Amazon Bedrock, Google Cloud, Microsoft Foundry;
• Claude Code в браузере;
• организации с режимом готовности HIPAA — эндпоинты возвращают пустой список;
• при ключах шифрования клиента (CMEK) сессии видны в списке, но содержимое сообщений может быть недоступно.

Захват привязан к входу пользователя под Enterprise-аккаунтом, пока Compliance API включён для организации. Новые сессии появляются в интерфейсе с задержкой — обычно в течение минут.

Что это означает для бизнеса

1. Безопасность и аудит. Можно строить единый архив агентных сессий: чаты на сайте Claude + облачный Cowork + локальный Cowork/Code. Расследование «кто выгрузил что через MCP» начинается с транскрипта, а не с опроса сотрудника.

1. IT и закупки. Пилот Claude Code на ноутбуках перестаёт быть «личным инструментом разработчика» — при Enterprise служба аудита видит, что сессия шла через Claude Code. Это аргумент за централизованную выдачу Skills и против ключа Claude Console в боевом контуре, где захват не работает.

1. Риски, которые остаются. Транскрипт ≠ полный след действий на устройстве. Если агент прочитал файл, но не вызвал инструмент с путём — записи может не быть. Политика «локальный MCP к прод-CRM» по-прежнему требует шлюзов подтверждения и четырёх вопросов безопасности.

1. Team vs Enterprise. Обновление касается только Enterprise. Команды на Team по-прежнему опираются на OTel, админ-аналитику и политики Cowork — без Compliance API для локальных сессий.

Что это значит для ваших данных

Локальный агент с MCP — это прямой канал к вашим CRM, рекламным кабинетам и файлам. Compliance API даёт централизованный слепок диалога с моделью, включая параметры вызовов инструментов — то есть след обращений к коннекторам, если клиент их отправил.

Практический вывод для архитектуры:

• MCP только на чтение на пилоте + Compliance API = быстрее пройти согласование с безопасностью, чем «доверяем на слово»;
• доступ на запись и секреты в промптах — по-прежнему фильтровать на своей стороне; программный интерфейс не заменяет маскирование секретов в SIEM;
• если данные не должны покидать контур, сверьте режим CMEK и HIPAA — при них локальные транскрипты могут быть пустыми или недоступными.

Соседний контекст: два режима Cowork (облако vs локальная VM) и метрики устранённой работы в Claude Code — архив аудита дополняет их, но не снимает вопрос «какую работу агент реально снял с команды».