מה המעסיק רואה מהסשנים שלכם בקלוד קוד
מאת ירון דויטשר עודכן לאחרונה:
ב-11 באוגוסט 2026 הודיעה אנתרופיק שה-Compliance API שלה מכסה מעכשיו גם סשנים של קלוד קוד (Claude Code) וגם סשנים של Cowork. עד עכשיו הממשק הזה החזיר שיחות claude.ai, קבצים ופרויקטים; מעכשיו הוא מחזיר גם את מה שקורה בטרמינל.
זו הודעה ארגונית, ולכן קל לדלג עליה. אבל היא עונה על שאלה שכל שכיר ששואל את עצמו אותה בדרך כלל מנחש את התשובה: מה בדיוק המעסיק יכול למשוך מהסשנים שלי.
מה בדיוק נכנס לרשומה?
אנתרופיק מפרטת שני סוגי נתונים. הראשון הוא תוכן הסשן: הפרומפטים והתשובות, תוכן הקריאות לכלים (כולל ווב ו-MCP), והתוכן של סקילים וארטיפקטים — הכול נלכד כטקסט של תמליל. השני הוא מטא-דאטה: מזהה משתמש ואימייל מאומתים, מזהה ארגון, מזהי סשן ומזהה לכל הודעה, וחותמות זמן.
הפרט שקל להחמיץ הוא שהסקילים והארטיפקטים נכנסים כטקסט רגיל בתוך התמליל. מי שמריץ סקיל פרטי בתוך סשן עבודה צריך להניח שגוף הסקיל נמצא שם.
התיעוד מוסיף את הצד הטכני: הכול יושב תחת /v1/compliance/ ב-api.anthropic.com, והגישה נעשית עם מפתח ייעודי שנקרא Compliance Access Key. מפתח Admin רגיל מגיע אך ורק ל-Activity Feed, לא לתמלילים.
למה זה תלוי בחשבון, לא במחשב
זו הנקודה המעשית, והיא מנוסחת בתיעוד בשורה אחת שקל לפספס: נקודות הקצה מחזירות תמלילים של סשנים שרצים על המכונות של המשתמשים, כשהם מחוברים עם חשבון ה-Claude Enterprise שלהם.
כלומר הקריטריון אינו של מי המחשב ואינו איפה הסשן רץ. סשן בטרמינל שלכם, בלפטופ הפרטי שלכם, בבית, נכנס לכיסוי אם הוא רץ תחת חשבון העבודה. סשן על מחשב החברה תחת חשבון פרטי אינו נכנס.
מי שמערבב חשבונות באותו מחשב — וזה נפוץ יותר משנדמה — צריך לדעת שההפרדה היחידה שקובעת כאן היא ההתחברות, לא התיקייה ולא הפרויקט.
מה לא מכוסה?
הרשימה קצרה ומפורשת, ושווה להכיר אותה בדיוק כפי שהיא כתובה:
- קלוד קוד בדפדפן אינו מכוסה
- קלוד קוד דרך Claude Platform אינו מכוסה
- סשנים על Amazon Bedrock, על Vertex AI של גוגל ועל Microsoft Foundry אינם מכוסים
- הכיסוי כולו בבטא, ורק ללקוחות Claude Enterprise. ארגון בתוכנית אחרת אינו מקבל את נקודות הקצה האלה בכלל
שימו לב שהפערים האלה אינם הבטחת פרטיות. הם פשוט אומרים שהערוץ הזה אינו מגיע לשם; ערוצים אחרים, כמו ניטור OpenTelemetry שהארגון מפעיל אצלו, עובדים אחרת לגמרי.
ומה שחשוב לומר ביושר
קל לקרוא את זה כמעקב חדש, וזה יהיה תיאור לא מדויק. שלוש נקודות שמאזנות את התמונה:
- הצינור אינו חדש: ה-Compliance API קיים מזמן ומשמש צוותי אבטחה, משפט וציות. מה שהשתנה הוא שקלוד קוד ו-Cowork נכנסו לכיסוי שכבר חל על שיחות claude.ai. אנתרופיק מנסחת את זה כתוספת: שום דבר לא משתנה בנתונים שהארגון מושך היום
- זה לא אוטומטי: הארגון צריך להפעיל את הממשק ולהנפיק מפתח. הוא גם לא דולף החוצה — התקרה היא 600 בקשות לדקה לארגון-אב
- זה סטנדרטי בענף: ארגון בתחום מפוקח שאינו יכול לבקר מה נכתב בכלי AI פשוט לא יאשר את הכלי. הממשק הזה הוא מה שמאפשר לכלי להיכנס, לא מה שמסכן אותו
הצד השני של המשוואה כן ראוי לאמירה ברורה: לתמליל של סשן קלוד קוד יש נטייה להכיל דברים שלא התכוונתם לשתף. מפתחות שהודבקו לתוך פרומפט כדי לנפות באג, נתיבים מקומיים, שמות של פרויקטים צדדיים, וכל מה שקלוד קרא ודיווח עליו בחזרה.
שורה תחתונה
השאלה הנכונה אינה “האם עוקבים אחריי” אלא “עם איזה חשבון אני מחובר עכשיו”.
הצעד המעשי לוקח דקה: מריצים claude ובודקים באיזה חשבון הסשן פועל, ומי שמריץ עבודה פרטית ועבודה בשכר על אותו מחשב מפריד ביניהם ברמת החשבון. ואם אתם עובדים בארגון עם Claude Enterprise, כדאי פשוט לשאול את צוות האבטחה אם הכיסוי הופעל — זו שאלה לגיטימית, והתשובה משנה איך כותבים פרומפט.
מכאן: אישור ההרשאות אינו גבול אבטחה מסביר מה באמת עוצר פקודה בצד שלכם, קלוד ב-Chrome הפך לסשן Cowork מכסה את המשטח השני שנכנס לכיסוי הזה, והמדריך המלא לקלוד קוד הוא נקודת הפתיחה למי שרק מתחילים.
המקורות: ההודעה של אנתרופיק ותיעוד ה-Compliance API.