
你在自己筆電上跟 Claude Code 說的話,公司調得出來
不是裝在你電腦上,是你送出去的那些請求
如果你公司買的是 Claude Enterprise,而你用公司帳號在自己的筆電上跑 Claude Code,那從這週起有一件事變成穩定功能:合規人員可以把你的對話逐字稿整段調出來。
Anthropic 8 月 26 日把 Compliance API 的本機與雲端工作階段端點對 Cowork 與 Claude Code 移出 beta。用的是組織原本就有的 Compliance Access Key 加 read:compliance_user_data 權限,官方明寫不需要新金鑰、新設定或更新用戶端;列出全組織的工作階段沒有任何前置條件。
讀得到什麼,文件列得很清楚:你的提示詞、Claude 的回覆、工具呼叫與工具結果的文字部分——也就是被讀進上下文的那些檔案內容,而被 Anthropic 自己砍掉八成的那個 CLAUDE.md 就以一般使用者訊息的形式出現在裡面。讀不到的那半邊同樣具體:思考區塊完全不收,系統提示詞只留一行「內容未顯示」的標記,圖片與 PDF 只剩佔位符,終端機類型與工作區路徑沒有,token 用量與花費也不在這裡。
比清單更值得記住的是機制。這不是裝在你機器上的監控軟體——官方寫得很直接:裝置上不安裝任何東西,收的是你的用戶端本來就會送到 Claude API 的那些請求。逐字稿呈現的是 Claude 被要求做什麼、回了什麼,不是你的機器上發生了什麼;沒送進上下文的本機檔案不會出現在裡面。
有幾種情況不在範圍內:用 Console API 金鑰認證的 Claude Code、走 Amazon Bedrock/Google Cloud/Microsoft Foundry 的、Claude Code on the web,以及開了 HIPAA readiness 或零資料保留(ZDR)的組織。想知道自己在不在裡面,看的是你那台 Claude Code 用哪一種認證登入。
我的讀法是:這不是新增了監控,是把本來就存在的伺服器端紀錄開了一個查得動的口——而「理論上留著」跟「主管今天就查得到」對員工是兩件不同的事。內容預設保留六年,或組織自訂的對話保留期;端點唯讀,這些逐字稿沒辦法透過這個 API 刪掉。
查核備註:取自 Anthropic 官方文件與 8 月 26 日發行說明,我沒有 Claude Enterprise 組織可以實際打這組端點。官方文件沒寫使用者會不會被告知擷取正在發生,我也沒有向 Anthropic 求證。
LEARN
想系統性學會,不只看這一則?
Claude Code 教學:用終端 AI Agent 完成真正的工作
讓 Claude Code 在你的專案裡完成一個真實任務,而且控得住權限、驗得了 diff、管得住成本。
從第 0 課開始 →SOURCES
- AClaude Platform release notes(2026-08-26 條目)
- ARetrieve session transcripts — Claude Platform Docs
- ACompliance API — Claude Platform Docs
來源分級:A = 一手公告/論文/官方文件 · B = 可信媒體 · C = 可參考但需脈絡 · D = 觀察用,不可當事實。
本文由 AI 協助研究,矽基前沿編輯部撰稿,總編輯廖玄同審閱定稿。 編輯方針與 AI 使用說明

