Cowork: полная цепочка действий агента через OpenTelemetry

Что изменилось

4 августа 2026 Anthropic обновила документацию по мониторингу Cowork и справку для администраторов Team и Enterprise.

OpenTelemetry (OTel). Организация настраивает в админ-панели Cowork OTLP-эндпоинт, протокол и заголовки аутентификации. Экспортёр работает внутри виртуальной машины Cowork; при ограниченном исходящем трафике хост коллектора добавляется в список разрешённых адресов автоматически. Поток покрывает облачные сессии (десктоп, веб, мобильные) и локальные десктоп-сессии — с разными минимальными версиями приложения.

В поток попадают типы событий (имена в документации Anthropic):

• запрос пользователя — текст или длина, метаданные сессии;
• ответ модели — идентификатор запроса к API;
• результат инструмента или MCP — имя, успех, длительность, параметры, решение «принять» или «отклонить»;
• решение о разрешении инструмента — кто разрешил: конфигурация, пользователь или хук;
• запрос к API — модель, токены, оценочная стоимость в долларах, длительность;
• ошибка API — сообщение, код статуса, попытка повтора.

Справка Anthropic дополняет: пути прочитанных и изменённых файлов, использованные Skills и плагины, решения человека о подтверждении.

Все действия из одного запроса связывает атрибут идентификатора запроса (`prompt.id`) — уникальный ключ, по которому в SIEM или хранилище восстанавливается последовательность:

запрос пользователя → выбранный Skill → прочитанные файлы → вызовы MCP → решение approval gate → запись во внешнюю систему → стоимость и результат.

Compliance API. Раньше в материалах подчёркивалось ограниченное покрытие Cowork программным интерфейсом соответствия. Обновлённая справка прямо указывает: сессии Cowork в вебе и на мобильных теперь входят в Compliance API наряду с чатами Claude — с привязкой сессии к пользователю. OpenTelemetry и Compliance API можно вести параллельно: первый — для оперативного расследования и аналитики, второй — для контуров соответствия.

Захват контента. Технический справочник описывает режим по умолчанию: метаданные; полный текст промпта, ответа и детали инструментов — при включении настроек захвата контента в телеметрии. Справка Anthropic предупреждает: текст промпта может попадать в события без дополнительной настройки — если у вас запрет на логирование промптов, фильтруйте на коллекторе до маршрутизации в SIEM.

Что делать тем, кто разворачивает Cowork и MCP

Если вы администратор или ИБ — не включайте экспорт «как есть» в общее хранилище.

1. Спроектируйте цепочку до включения. Cowork → локальный OTel Collector → классификация полей → удаление секретов и персональных данных → ограниченное хранилище → SIEM и продуктовая аналитика.
2. Не делайте антипаттерн: полное журналирование → общее хранилище логов → доступ всей технической команде без ролей и сроков хранения.
3. Режьте поля осознанно. Адрес электронной почты в стандартных атрибутах; промпты и аргументы инструментов — по политике; для расследований оставляйте идентификатор запроса, имена инструментов, успех, длительность, стоимость.
4. Свяжите с approval gate. События решений о инструментах показывают, было ли действие автоматическим или с участием человека.
5. Ведите Compliance API параллельно, если нужен контур соответствия для веб- и мобильных сессий Cowork — не подменяйте его только OTel.
6. Проверьте исходящий трафик. Коллектор должен быть достижим из виртуальной машины Cowork; при корпоративном списке разрешённых адресов хост подтягивается автоматически, но маршрут до SIEM — ваша зона ответственности.

Практический критерий: по одному идентификатору запроса из тестовой сессии вы восстанавливаете цепочку в SIEM за минуты, а в журнале нет лишних промптов и секретов из параметров инструментов.

Что проверить в наблюдаемости агентов

Обновление Anthropic — эталон сквозной трассировки агентного запроса. Проверьте у себя:

1. Корреляционный ключ уровня идентификатора запроса на каждый запуск Skill — чтобы связать MCP-вызовы, правки человека и итоговую передачу результата.
2. Логирование MCP отдельно: сервер, инструмент, чтение и запись, успех, длительность, стоимость — в формате, совместимом с OpenTelemetry.
3. Разделение контуров: оперативный поток (SIEM, расследования) и агрегаты для аналитики Skills — без дублирования сырых промптов в аналитику.
4. Фильтрация по умолчанию в коллекторе или шлюзе: маскирование почты, токенов, аргументов с секретами; полный захват — только для отдельной роли и короткого срока хранения.
5. Обновите паспорт риска коннектора из безопасности Cowork: какие поля уходят в журнал, кто имеет доступ, срок хранения.
6. Свяжите с облачным Cowork: удалённые сессии теперь в Compliance API — политики для веба и мобильных должны быть не слабее десктопа.

Пока нельзя восстановить цепочку «запрос → MCP → результат» по одному идентификатору, наблюдаемость агентов остаётся фрагментарной.