Claude Codeは、開発者のマシンで利用可能な認証情報を使用して、ファイルを読み取り、シェルコマンドを実行し、MCPツールを呼び出し、操作を行います。Anthropicの新しいCompliance APIエンドポイントは、セキュリティチームにそのアクティビティをこれまでで最も明確に把握できる情報を提供します。また、より大きな問題も露呈します。アクティビティログだけでは、エージェントのアクセスが正当であるかどうかを判断できません。AIはブラウザタブから