保护 Claude Code:新的合规 API、本地可见性与... 笔记

保护 Claude Code:新的合规 API、本地可见性与身份治理

Claude Code 可读取文件、执行 Shell 命令、调用 MCP 工具,并利用开发者机器上可用的凭据进行操作。Anthropic 新增的合规 API 端点为安全团队提供了迄今为止对该活动最清晰的洞察。同时,这也揭示了一个更大的问题:仅凭活动日志无法判断代理的访问是否合法。AI 已从浏览器标签页走向
CdXz5zHNQW_sy0lq0ey55.jpeg