Managed Agentsを本番に出す前のセキュリティ点検 — 8項目の確認表
Managed Agentsの本番前に確認する設定を、ネットワーク・vault・Web系ツール・承認・ツール数・信頼できない入力・予算と停止手順の8項目に整理。危険な既定値も示します。
サブカテゴリ
Anthropic(アンソロピック)を日々使うなかで効く小技・設定・ワークフローをまとめたTipsの一覧です。1記事1テーマで、すぐ試せる粒度に絞っています。
全83件 · 最終更新 2026/10/17
Managed Agentsの本番前に確認する設定を、ネットワーク・vault・Web系ツール・承認・ツール数・信頼できない入力・予算と停止手順の8項目に整理。危険な既定値も示します。
Anthropic Python SDK 1.14でmessages.stream()の挙動が変わった。未知のイベントがイテレーターに届く条件と、message_start前のイベントで例外が出なくなった点を差分から特定した。
自社サービスにClaude APIを組み込む前に決めておく安全策を、ユーザーIDのハッシュ化、AI開示、警告から停止までの段階、入力の事前審査に分けて解説します。
Claude APIのweb_searchは1,000検索10ドルの従量課金です。検索1回の数え方、エラー時の扱い、結果が入力トークンに積まれる仕組み、max_usesで費用を抑える考え方を解説します。
web_fetchツールの料金は取り込んだ内容の標準トークン分だけです。10kBで約2,500トークン、PDF 500kBで約125,000トークンという目安と、max_content_tokensが効く範囲を説明します。
Chat and Cowork unified(ベータ)の利用は、Analytics APIでchatやcoworkでなくchat_cowork_unifiedに入ります。移る先、開始前の日の扱い、プロジェクトの分岐、合算の方法を示します。
Anthropicのマーケティングメールはanthropic.comかclaude.com終わりのアドレスから届きます。一覧の7件と、領収書・ログインのメールを自分の画面で照合する方法をまとめます。
Claude Haiku 5.5は安全性の分類器でリクエストを断ることがあり、サーバー側フォールバックもありません。拒否の4カテゴリ、課金、クライアント側の再送の組み方をまとめます。
Anthropic TypeScript SDKをブラウザで動かすとdangerouslyAllowBrowserのエラーが出ます。判定の仕組み、危険が小さい条件、バックエンド経由の代替構成を解説します。
AnthropicはClaudeBot・Claude-User・Claude-SearchBotの3つを使い分けています。学習・ユーザー取得・検索のどれを止めるかで、robots.txtの書き方と起きる変化が変わります。
Claude APIで429が続くとき、上限そのものが足りないのか使い方で超えているのかを、エラー本文とヘッダーから順に切り分ける手順をまとめます。
Message Batches APIだけで使える30万トークン出力。ベータヘッダーの付け方、対象モデル、使えない環境、1時間超の生成を24時間枠に収める設計、料金を整理する。
子どもが直接やり取りする製品にClaude APIを組み込む事業者へ、Anthropicが求める追加措置・AI開示・法令遵守を、実装の単位に分けて解説します。
Anthropicは応募書類の下書き後の推敲と面接準備でのClaude利用を歓迎し、持ち帰り課題とライブ面接では原則禁止としています。選考段階ごとの線引きをまとめます。
AnthropicのExternal Researcher Access Programは、AI安全性・アライメント研究者へAPIクレジットを無料提供する制度です。対象分野・審査の流れ・非公開モデルの扱いを公式情報から解説します。
Claude APIの請求書と領収書の違い、メール件名「Your receipt from Anthropic」の正体、Applied balanceとAmount dueの意味、確認できる場所を答えます。
Claude APIには自己紹介の文言が既定で入っていません。自分自身を名乗らせる一文と、正確なモデル文字列を答えさせる一文の書き方、更新を見落とさない運用をまとめます。
AnthropicのClaude for Open Sourceは、条件を満たすOSSメンテナにClaude Max 20xを6ヶ月無料提供するプログラムです。対象基準と申請方法や承認後の注意点を解説します。
TypeScript/Python SDKでmessage.content[0].textが型エラーになる原因と、typeで絞り込んで安全に読む書き方を解説します。
Claude Codeのhooksや自作MCPサーバーでAnthropic SDKを呼ぶ際、7言語のリトライ回数・タイムアウト秒・プロキシ環境変数対応の既定値の違いをまとめます。
Browser use toolでexecutorが失敗をどう返すか、navigateのスキーム拒否やバッチアクション停止の実例から読み解きます。
日本語の長文要約はコンテキスト予算を英語より早く使い切ります。分割の見積もり方とCompaction・Batch APIの使い分けを実装レベルで示します。
Message Batches APIで拒否されたリクエストはresult.type: succeededで返るため、errored監視だけでは検知できない。判定条件と再送手順を整理する。
Message Batches APIとプロンプトキャッシュを併用する際のcache_control設計と、ヒット率30〜98%の幅が生まれる理由を実装例つきで解説します。
voyage-4・voyage-code-4・voyage-4-nanoなどが対応するMatryoshka学習で、embeddingを256次元に切り詰める手順です。API指定と手元スライスの違いも示します。
anthropic-betaヘッダーの書式、複数ベータの併用ルール、エンドポイント固有ヘッダーの衝突を具体例で解説する。
search_resultのcontent配列を複数のtextブロックに分けると、Claudeの引用はブロック単位に細分化されます。分割の仕組みと実際の挙動を扱います。
Files APIにアップロードしたファイルはdownloadableがfalseのままで、ダウンロードを試みると400エラーになります。ダウンロードできるのはSkillsとコード実行ツールが生成したファイルだけです。
セキュリティ・ログ管理・アクセス権限・データ保持という情シスの定番審査項目に対し、Anthropic Trust Centerのどの資料で一次回答できるかを対応表にしました。
ストリーミング中断からの復旧手順が、Claude 4.6以降でassistantメッセージからuserメッセージ方式に変わりました。
記事は新しい順に並んでいます。基本操作の時短から一歩進んだ自動化まで幅があるので、いま困っていることに近いタイトルから開けます。前提となるAnthropicのセットアップはチュートリアル、挙動の背景を知りたいときは解説の記事が補完になります。同じカテゴリ内のタイプ別セクションから辿れます。