Anthropic 上線 Compliance API：讓企業程式化審計 Claude 日誌

大企業把大模型接進內部系統時，安全和法務部門最頭疼的往往不是模型聰不聰明，而是根本不知道誰在後臺改了許可權、匯出了什麼東西。

靠人工定期匯出表格核對，在真正的合規審計面前簡直像在開玩笑。3 月 30 日，Anthropic 正式在 Claude Platform 上推出了 Compliance API，讓管理員可以通過程式碼直接調取整個組織的審計日誌。

誰動了許可權，誰刪了技能

這個介面主要解決金融、醫療和法律等強監管行業的核心訴求：誰在什麼時間訪問了什麼，後臺到底發生了哪些變更，必須筆筆有據。

目前這個 API 追蹤的事件分為兩大類。

第一類是管理員與系統活動。比如誰往工作區加了新成員、誰新生成了 API 金鑰、誰改動了賬戶全域性設定或者調整了資源訪問許可權，都會被如實記錄。

第二類是資源相關的操作。只要使用者建立了檔案、下載了檔案，或者刪除了某項技能，系統都會打上標記。這覆蓋了使用者登入和登出，以及一切可能觸及敏感資料變動的操作。

不過，這個合規介面並不記錄模型的推理活動。換句話說，使用者具體跟 Claude 聊了什麼、提示詞怎麼寫、模型返回了什麼內容，並不會出現在這個審計流裡。

企業級接入的一塊拼圖

想要用上這個功能，企業需要先聯絡 Anthropic 的客戶團隊開通許可權。

開通之後，管理員需要生成一個專用的管理員 API 金鑰，用來查詢活動流端點。這裡有個細節需要留意：日誌只從開通的那一刻起開始記錄，開通之前的歷史操作是查不到的。

對於那些已經在 Claude Enterprise 企業版上用過 Compliance API 的大公司，這次更新還帶來了一個便利。

企業可以直接把 Claude API 所在的組織掛到現有的父組織下。這樣一來，合規團隊不需要在兩套後臺來回倒騰，用同一個資料流就能同時過濾和管理來自企業端與開發平臺的全部審計日誌。

為什麼重要

我們認為，Anthropic 這一步走得非常務實，切中的正是大客戶掏錢前最卡脖子的關卡。

對於普通的獨立開發者來說，這個功能感知不強，你甚至不需要聯絡銷售去開通。但對金融、醫療機構的安全團隊來說，有沒有自動化審計介面，直接決定了這個平臺能不能過內部的安全評審。

從架構設計上看，Anthropic 把系統配置日誌和模型推理內容徹底分開，做法很聰明。它既滿足了企業合規中對人員行為與許可權流轉的監控要求，又避免了把敏感業務提示詞和對話內容直接暴露在審計流裡，降低了合規團隊自身的洩密風險。

這也反映出大模型平臺的競爭焦點正在從單純比拼模型智商，轉向比拼企業級管理底座。當大家都在爭奪企業級客戶的生產環境時，誰能把組織管理、許可權隔離和合規審計做得更順手，誰就能真正把大模型穩穩嵌進企業的核心業務流裡。