Blog
Claude API OpenTelemetry出力の統制設計
Claude APIのOpenTelemetry出力（beta）で送信先と内容モードをどう統制するか。Console管理者が設定する送信先は組織あたり10件まで、既定はmetadata_onlyです。
per-message effortでキャッシュを保つ切替設計
Claude APIのper-message effortは、会話途中でeffortを切り替えてもプロンプトキャッシュを維持します。ベータヘッダー、配置ルール、対応モデル差、ターン単位の切替方針を整理します。
生成AI APIにクラウド例外は使えるか——個人データの技術統制
個人情報保護委員会Q&A(Q7-53)の判断基準を生成AI APIに当てはめ、委託先監督を前提に中小企業が実装すべき3つの技術統制を整理する。
Markdown画像経由のデータ漏えいを出力側で止める3手順
AIの回答に埋め込まれた外部画像URLは、読み込まれた瞬間に会話内容を攻撃者へ送ります。社内チャットUIでCSPとURL許可リストにより出力側で止める3手順を解説します。
Claude Codeサブエージェント設計——権限を絞る書き方
Claude Codeのカスタムサブエージェントは.claude/agents/のMarkdown1枚で定義でき、toolsで権限を絞れます。中小企業が最初に作る読み取り専用レビュアーの設計手順を解説します。
Claude Task Budgets設計——エージェントの費用上限
Task Budgetsはエージェントループ全体のトークン消費をモデルに伝えるベータ機能です。最小20,000トークン、max_tokensとの違い、設定手順を中小企業向けに整理します。
Haiku 5.5移行の400エラーと長文課金の落とし穴
Haiku 5.5は入力$0.10・出力$0.50（100Kトークン以下）から使える小型モデルです。Haiku 4.5からの移行で壊れる設定と、長文で単価が5倍になる課金の仕組みを整理します。
Claude Codeの利用量をOTelで可視化する最小構成
Claude CodeはOpenTelemetryで8種のメトリクスを出力できる。中小企業が管理設定で収集を始め、プロンプト本文を送らず利用量と費用を見る最小構成を示す。
Claude Codeの管理設定が効かない5つの経路
Claude Codeのserver-managed settingsはBedrock用の環境変数やConsole APIキーで素通りされる。中小企業が確認すべき5経路と/statusでの検証手順を整理する。
Excessive Agencyを機能・権限・自律性の3軸で点検
OWASP LLM06が定めるExcessive Agencyの3原因を、機能・権限・自律性の3軸で自社エージェントに当てはめる棚卸し手順を、中小企業向けに解説します。