Nova Compliance API do Claude Code expõe atividade de agentes, mas não resolve sozinha a lacuna de governança de identidade
A Anthropic lançou endpoints de Compliance API para o Claude Code, permitindo que times de segurança consultem metadados e transcrições completas de sessões locais do agente, incluindo comandos de shell, leituras/escritas de arquivo e chamadas a servidores MCP. A análise argumenta que essa telemetria por si só não resolve a governança: sem vincular as ações a identidade, propósito e permissões do agente, e sem cobrir configurações offline e plugins não usados, a visibilidade continua incompleta diante da rápida adoção de agentes locais nas empresas.
Em 11 de agosto de 2026, a Anthropic lançou uma Compliance API para o Claude Code com três endpoints que expõem, para sessões executadas localmente na máquina do desenvolvedor, metadados de sessão e as transcrições completas das interações — blocos de texto, chamadas de ferramenta (tool_use) e resultados de ferramenta (tool_result), o que inclui comandos de shell executados, arquivos lidos ou escritos e instruções enviadas a servidores MCP.
A motivação é o problema crescente de "shadow AI" agêntica: o artigo cita uma pesquisa em que 68% das organizações se diziam confiantes na própria visibilidade sobre agentes de IA em uso, mas 82% delas haviam descoberto, no ano anterior, pelo menos um agente rodando sem conhecimento dos times de segurança, TI ou governança. Agentes de codificação locais herdam as credenciais e permissões do desenvolvedor que os executa, rodam comandos de shell e se conectam a servidores MCP de terceiros — e cerca de 35% desses servidores MCP descobertos em ambientes corporativos são de origem comunitária ou desconhecida, fora do ecossistema de fornecedores confiáveis.
O argumento central é que telemetria não é o mesmo que governança: a API mostra o que aconteceu, mas não conecta automaticamente essa atividade ao dono do agente, ao seu propósito de negócio, às identidades e credenciais usadas, nem ao caminho de acesso percorrido. Além disso, a própria Compliance API tem pontos cegos — não cobre configurações offline, skills e plugins instalados mas não usados, nem ações que ocorrem fora da interação direta com o modelo — e as "managed settings" tradicionais são políticas estáticas incompatíveis com o ritmo de adoção de agentes de IA nas empresas.
Para equipes de segurança, a mensagem prática é que nenhuma camada isolada (telemetria, políticas gerenciadas, ou controle de acesso a MCP) resolve o problema sozinha; a proposta do artigo é tratar identidade como o "plano de controle" que amarra os sinais de telemetria a proprietário, propósito e permissões de cada agente, algo que hoje exige integração adicional além do que a Compliance API entrega nativamente.