Безопасность принесла выгрузку "рекомендации совпали" и предложила считать правила для агентов закрытыми. Юрист спрашивает, где заключение, а не сверка с советами вендора. В интерфейсе такого поля нет. Кодекс пришлось писать отдельно. С 5 ноября 2026 проверка в Claude Enterprise дошла до вызова инструмента. Появились центр безопасности и общедоступные inference hooks. Агента можно прогнать через уже написанные политики DLP, без ручного обхода каждой настройки. Для того, кто отвечает за использование ИИ-агентов, это снимает один обход консоли перед запуском. Сам отчёт кодексом не становится и ничего не говорит о соответствии закону. Центр пока в бете. Он ставит рядом настройки чата, Cowork и Claude Code и то, что рекомендует Anthropic, затем отдаёт это отчётом. Приложить такую выгрузку как доказательство по 152-ФЗ нельзя: вывода там нет. Hooks - другая часть, и они уже в общем доступе. Prompt hooks смотрят текст запроса. Pre-tool-call hooks смотрят момент, когда агент собирается вызвать инструмент. Политики не пишутся заново внутри продукта: подключается то, что уже умеет ваш DLP. Рядом, тоже в бете, Admin API умеет завершить сессии сотрудника на всех устройствах и не удаляет его из организации. Сенсор EDR стоит внутри локальной виртуальной машины Cowork, на macOS и Windows. Он только сообщает и облачную песочницу не видит. Консоль admin.claude.com после завершения настройки откатить нельзя. Это лучше знать до того, как кто-то наведёт порядок в пятницу вечером. Владелец организации открывает Organization settings, страницу security center и смотрит: что стоит сейчас, что рекомендовано и куда ведёт ссылка на изменение. Если DLP уже подключён, hooks включаются там же. Не включайте всё за один заход. Один контроль на текст и один на вызов инструмента. В журнале оставьте, кто включил и что именно режется. Иначе получите знакомую развилку: в чате агент аккуратный, а инструмент уносит файл туда, куда чату ходить нельзя. Кодекс, который читает только переписку, эту дыру пропускает. Галочка работу не останавливает. - EDR пишет событие и не обрывает действие. - Выход из сессий не гасит API-ключи, уже запущенные облачные сессии и запланированные routines. Человек входит снова. Если агент уже пошёл в долгую задачу, кнопка оставляет след в журнале и не останавливает то, что выполняется. - Центр не видит соседние продукты. ИИ-агент Алисы живёт в другом контуре, со своими доступами. Настройки Claude Enterprise до него не дотягиваются. Два места означают два журнала и два набора запретов, даже если просят одно и то же: разобрать почту без людей. Кодекс мы держим на процесс, не на название модели. В отчёте трёх вещей нет, и их надо записать самим. - Какие шаги агент делает сам, а какие только показывает. В Claude граница вешается на политику промпта и политику до вызова инструмента. В российском контуре тот же смысл вешаем на свою проверку перед инструментом. Рядом может стоять GigaChat Pro или ИИ-агент Алисы: чужой центр безопасности за ними не приедет. - Что считать остановкой: отозвать ключ, снять расписание, поставить задачу на паузу. Иначе дежурный нажмёт единственную кнопку в Claude и решит, что агент встал. - Чем отчёт не является. На планёрке им можно показать разрыв между рекомендованным и тем, что стоит сейчас. Заказчику как ответ про закон его отдавать нельзя. Поля "соответствует 152-ФЗ" в выгрузке нет, и дописывать его от себя не стоит. Дальше спор уже не про выгрузки. Вопрос обычный: какой инструмент можно отдать агенту и кто подтверждает шаг, если политика сомневается. Если рядом ИИ-агент Claude для тех, кому открыт зарубежный доступ, и внутренний поток на ИИ-агенте Алисы, не начинайте со всех hooks. Сверьте один контроль, запишите, что отчёт не равен соответствию, и проверьте, гаснет ли уже запущенная задача после выхода из сессий. Обычно не гаснет. Туда и смотрите до первого письма. Полностью - в блоге: https://inteltek.ru/blog/184