Inference hooks (推論フック)

拒否されたリクエストはモデルに届きません。対象となるプロンプトは claude.ai、Cowork、Claude Code にわたります。フックは Anthropic のサーバー側で動くため、ユーザーの端末に何かをインストール・配布する必要はありません。

• prompt イベントは、管理対象の推論リクエストごとに、推論が始まる前に 1 回発生します。
• tool_call イベントは、Validate tool calls (ツール呼び出しの検証) をオンにしている組織で、Claude の応答にツール呼び出しが含まれるときに、どのツールも実行される前に発生します。1 回の判定で、その応答に含まれるすべてのツール呼び出しを扱います。
• AI セキュリティサーバーへの各リクエストは、組織が署名用のシークレットを生成すると Standard Webhooks の仕様に沿って署名されます。サーバー側で Anthropic からのリクエストであることを検証できます。
• サーバーは、組織が設定した判定のタイムアウト (既定は 5 秒) 以内に判定を返す必要があります。
• 拒否 (deny) の場合、ユーザーにはポリシーによるブロックのメッセージが表示されます。このメッセージは、サーバーが判定の deny_reason フィールドで返した理由と、管理者が設定する定型メッセージ (問い合わせ先や例外申請の窓口など) を組み合わせたものです。
• すべての拒否は、コンプライアンス用の Activity Feed に記録されます。

AI セキュリティサーバーに到達できない、エラーを返す、またはタイムアウト内に応答しない場合は、組織の failure handling (失敗時の処理) の設定で結果が決まります。選択肢は、リクエストをブロックするか、検査せずに通すかです。

サーバー側に原因のある失敗が続くと circuit breaker (遮断機能) が働き、Anthropic はサーバーへの問い合わせを止めて、すべてのリクエストに failure handling の設定を適用します。サーバーが再び判定を返していることを検知すると、遮断は自動で解除されます。

• 判定は allow か deny のどちらかです。プロンプトの書き換えや一部の黒塗り (redact) には対応していません。
• ファイルや画像の生のバイト列は送られないため、画像だけの内容 (文書のスクリーンショットなど) は検査されません。
• 音声モードでエンドポイントがリクエストを拒否した場合、音声通話は通常、一般的なエラーメッセージで終わり、拒否理由は表示されません。

• AI セキュリティサーバーが受け取るのは、ユーザーが目にする内容と同じ範囲です。会話記録のテキスト、ツール呼び出しとその結果、添付ファイルから抽出したテキストが含まれます。ファイルや画像の生のバイト列、システムプロンプト、Anthropic 内部のコンテキストは送られません。
• Inference hooks の仕組み自体は、プロンプトや応答の内容のコピーを保持しません。保存するのはフックの設定と、判定・タイムスタンプ・リクエスト識別子などのフックの動作に関するメタデータだけです。
• Claude Security のホスト型スキャン、Code Review、smart reports などの機能のために Anthropic が行うモデル呼び出しは、管理対象のリクエストではなく、エンドポイントには送られません。

リクエストが拒否された後、Claude Code で会話を続けるときの手順です。

1. /rewind を実行し、拒否の原因となった内容を最初に持ち込んだプロンプトを選びます。
2. 確認を求められた場合は Restore conversation (会話を復元) を選び、入力欄に戻ったプロンプトを編集するか消去します。