Claude Weekly: Managed Agents に予算枠が導入、MCP はステートレス化、Anthropic は 10 月 IPO を視野に

今週は Claude プラットフォームにとって転換点となる週です。Anthropic は Managed Agents の主要な 4 つの機能をリリースし、プロトコル史上最大となる MCP 仕様の改訂を確定させ、さらに評価額 1 兆ドルに迫る 10 月の IPO に向けた道筋をつくるビジネス上のマイルストーンを静かに超えました。一方、Claude Code の auto mode は本日からデフォルトとなり、危険なコマンドの検知率は 89% に達し、AI コーディングの安全性をめぐる議論を一変させています。

エンジニアリングリーダーにとって、実務上の影響はすぐに現れます。セッション予算の上限はエージェント支出のガバナンス方法を変え、ステートレスな MCP プロトコルはツールサーバーのアーキテクチャ設計を変え、8 月 31 日の Sonnet 5 値上げはコスト見通しを変えます。重要ポイントを整理していきましょう。

Managed Agents: セッション予算、アドバイザー、ジオピニング

今回のヘッドラインとなる API アップデートは、8 月 7 日にリリースされた Managed Agents の 4 つの新機能です。これらは、エージェントワークロードをめぐる企業の 3 大懸念、すなわちコスト予測可能性、モデル柔軟性、データ所在地（データレジデンシー）にまとめて対処します。

セッション予算（Session Budgets） は、運用上最も重要な機能です。セッションごとのハードな支出上限を設定します（価格は公開リスト価格に基づき、米ドル単位の整数セントで指定）。セッションが予算に達すると、新しいモデルリクエストを発火する代わりに budget_reached という停止理由で一時停止します。チェックはモデルリクエストの間で行われるため、実行中のリクエストは完了します。超過はスレッドあたりモデルリクエスト 1 件分に抑えられます。予算は引き上げることも解除して再開することもできますが、解除は一方通行です。既存セッションに上限を再追加することはできません。デプロイメントは、開始するすべてのセッションに予算を適用できます。

これは、Managed Agents のローンチ以来、企業が求めてきたコストガバナンスツールです。予期せぬトークン請求を生む暴走エージェントループはもう発生しません。セッション作成時に予算を設定すれば、プラットフォームがそれを強制します。

アドバイザーモデル（Advisor Model） は、マルチエージェントの構成に新たなロールを追加します。タスクの途中で、セッションは別のモデルに相談し、難しいステップについてセカンドオピニオンを得られます。タスク全体をより高性能なモデルに渡す必要はありません。アドバイザーはエージェント自身と同等以上の能力を持つ必要があります。設定は構成リストへの 1 エントリ追加だけです。これにより階層型のアプローチが可能になります。コスト効率の高いモデルが作業の大半を処理し、本当に難しいステップに直面したときだけ、より強力なモデルに相談するという構成です。

推論のジオピニング（Inference Geo-Pinning）（inference_geo）は、モデル推論が物理的に実行される場所を制御します。エージェント作成時に model オブジェクト内で設定するか、セッションごとに上書きします。値は us（米国内のみ。2026 年 2 月 1 日以降にリリースされたモデルは 1.1 倍で請求）または global（標準価格。キャパシティのある場所で実行）です。これは、多くの規制産業にとって障壁となっていたデータ所在地要件に直接対応します。

GitHub Skills の自動ロード（GitHub Skills Auto-Loading） がこのセットを締めくくります。Managed Agents のセッションは、マウントされた GitHub リポジトリから直接 skills をロードできるようになりました。.claude/skills ルートディレクトリ内の skills はすべて、セッション開始時に自動検出されます。エージェント環境への手動コピーは不要です。

MCP 2026-07-28: ステートレスプロトコル改訂

7 月 28 日に確定した MCP 仕様は、プロトコルローンチ以来最大のアーキテクチャ改訂です。中心となる変更は、MCP が完全にステートレスなプロトコルになったことです。

initialize/initialized ハンドシェイクは廃止されました。Mcp-Session-Id ヘッダーも廃止されました。すべてのリクエストは自己記述型となり、プロトコルバージョン、クライアント ID、クライアント機能を _meta フィールドにインラインで運びます。オプションの server/discover RPC が、呼び出し前に機能を知る必要のあるクライアント向けの事前ハンドシェイクに代わります。

これが重要な理由: どのリクエストも、通常のラウンドロビンロードバランサーの背後にある任意のサーバーインスタンスに着地できるようになりました。スティッキーセッションもオープンストリームも不要です。MCP サーバーは、サーバーレスやエッジインフラに第一級の HTTP ワークロードとしてデプロイできます。

ヘッダーベースのルーティング がこれをさらに強化します。Mcp-Method と Mcp-Name は Streamable HTTP リクエストの HTTP ヘッダーに載せられるため、ゲートウェイ、レートリミッター、WAF は JSON ボディをパースせずにルーティングと認可を行えます。標準の HTTP インフラが MCP トラフィックをネイティブに処理できるようになります。

マルチラウンドトリップリクエスト（Multi-Round-Trip Requests、MRTR） は、確認や曖昧さの解消といったインタラクティブなツールワークフローを、永続ストリームなしで処理します。ツールは呼び出しの途中で一時停止し、input_required を返すことができ、クライアントは必要な入力を添えて再試行します。これはストリームに依存した入力要求（elicitation）に代わるものです。

キャッシュ可能なリスト結果 は、tools/list、prompts/list、resources/list、resources/read のレスポンスに ttlMs と cacheScope を追加します。クライアントはツールカタログをキャッシュでき、冗長なラウンドトリップを約 85% 削減し、安定したプロンプトキャッシュにより再接続を高速化できます。

認証面では、仕様は RFC 9207 の issuer 検証を追加し、Dynamic Client Registration から Client ID Metadata Documents（CIMD）に移行し、中央のアイデンティティプロバイダー管理のための Enterprise Managed Authorization 拡張を導入しました。DCR は正式に非推奨となり、2027 年夏以降に削除される見込みです。

正式な非推奨ポリシーにより、最低 12 か月の移行期間が導入されました。今回のリリースで非推奨となる機能は 3 つです。Roots（明示的なツールパラメータに置き換え）、Sampling（LLM プロバイダー API の直接呼び出しに置き換え）、Logging（stdio では stderr、クラウドでは OpenTelemetry に置き換え）です。レガシーな HTTP+SSE トランスポートも非推奨です。

SDK の対応状況はさまざまです。 C# SDK v2.0 は 7 月 28 日に安定版としてリリースされ、後方互換でデフォルトでステートレスです。Ruby は Tier 2 で 100% 適合率の v1.0 安定版に到達しました。TypeScript、Python、Go、Rust はベータ版です。Cloudflare は Agents SDK v0.20.0 の createMcpHandler でデイゼロ対応を提供し、Durable Objects なしで MCP ツールをステートレスに配信します。

これは破壊的変更であり、後方互換性はありません。12 か月の非推奨期間は猶予を与えますが、新規実装は初日からステートレスプロトコルをターゲットにすべきです。

Claude Code: auto mode がデフォルトに

本日 8 月 14 日から、Pro、Max、Team プランの新しい Claude Code セッションでは、auto mode がデフォルトの権限モードになります。auto mode は手動承認のプロンプトの代わりに分類器（classifier）を使ってツール呼び出しをスクリーニングします。Anthropic によれば、危険なコマンドの検知率は手動承認の 13.6% に対して 89% です。直感に反する結果ですが、安全性の連鎖における弱点は人間のレビュアー側にあることを示唆しています。

分類器のオーバーヘッドは、Pro、Max、Team では課金対象外になりました。Enterprise、API、Bedrock、Google Cloud、Microsoft Foundry は当面オプトインのままです。

8 月 6 日〜8 日の期間に 4 つのリリース（v2.1.223〜v2.1.226）が出荷されました。注目すべき追加機能には、クロスセッションの SendMessage があります。セッションが ListAgents によるディスカバリを使って、マシンをまたいで互いにメッセージを送信できるようになりました。サブエージェントのスポーン上限は撤廃されました。archive プラグインソースは、オプションの SHA-256 検証付きで HTTPS 経由の zip ベースプラグインをサポートします。サンドボックスの認証情報マスキングは JWT 対応になり、AWS SigV4 の再署名に対応しました。

もう 1 つ注目すべき開発があります。Anthropic は、Claude 5 モデル向けの Claude Code システムプロンプトを 80% 以上削減しましたが、社内のコーディング評価では測定可能な品質低下はありませんでした。コンテキスト構築における 6 つのシフトが、硬直的なルールを判断ベースのガイダンス、skills による段階的開示（progressive disclosure）、手動管理の CLAUDE.md に代わる自動メモリに置き換えました。新しい claude doctor コマンドは CLAUDE.md ファイルを監査し、簡素化します。

Inference Hooks: プロンプトレベルでのエンタープライズ DLP

Anthropic は 8 月 5 日、Claude Enterprise ベータとして Inference Hooks をローンチしました。組織がモデルに送り込む内容を制御する、初のネイティブなインライン制御ポイントです。

従業員が管理対象サーフェス（claude.ai、Claude Code、Claude Cowork）でプロンプトを送信すると、Anthropic は一時停止し、会話のトランスクリプトを署名付き HTTPS 経由で組織が設定したセキュリティサーバーに POST し、推論が実行される前に許可/拒否の判定を待ちます。拒否されたリクエストが Claude に届くことはありません。1 つの組織レベルの設定で、Web、デスクトップ、CLI にわたるチャット、Claude Code、Claude Cowork をカバーします。MCP、skills、プラグインからのツール呼び出しレスポンスも、Claude が参照する前に検査されます。

制限も大きい点は重要です。判定はバイナリのみ（書き換えや秘匿化は不可）、ローンチ時点ではプロンプト側のみ（レスポンス側の強制は計画中）、生の画像やファイルは検査対象外（テキストのみ）、デフォルトのタイムアウトは 5 秒です。公式インテグレーションには Netskope、Palo Alto Networks、Proofpoint、Zscaler があります。カスタムサーバーもサポートされています。

ロールアウト制御には、シャドウモード（常に許可するが判定をログ記録）、ロールベースの除外、パーセンテージベースのロールアウトがあります。この機能は Enterprise プランにバンドルされ、シートあたり月額 20 ドルプラス利用料で、追加の別途料金はありません。

これは注目すべきエンタープライズ DLP のストーリーです。ネイティブなインラインプロンプト検査を提供する主要 AI ベンダーは他にありません。ただし、現時点の制限を考えると、完成品というよりは基盤です。

破壊的変更と期限

日付	内容	必要な対応
8 月 5 日（経過）	Opus 4.1 が API から恒久的に削除	`claude-opus-4-8` に移行。非デフォルトの `temperature`、`top_p`、`top_k` は HTTP 400 を返す
8 月 17 日	レガシー Workbench へのアクセス終了	Console から保存済みプロンプト、変数、evals をエクスポート
8 月 31 日	Sonnet 5 の導入価格終了: $2/$10 → $3/$15（MTok あたり）	支出を再予測。新しいトークナイザーは同等テキストあたり約 10〜35% 多くのトークンを生成
9 月 29 日	Sonnet 4.5 の暫定引退	サポート対象モデルに移行
10 月 15 日	Haiku 4.5 の暫定引退	サポート対象モデルに移行
11 月 24 日	Opus 4.5 の暫定引退	サポート対象モデルに移行

Sonnet 5 の値上げは特に注意が必要です。100 万トークンあたり $2/$10 から $3/$15 への 50% 値上げは、同等テキストに対して約 10〜35% 多くのトークンを生成するトークナイザー変更と相まって、さらに増幅されます。大量消費する API ユーザーへの複合的な影響は甚大です。バッチジョブは 8 月 31 日より前に前倒しし、適用可能な箇所ではプロンプトキャッシュを有効にしてください。

SDK アップデート: 週次ペースは継続

Anthropic Python SDK は 8 月 7 日に v0.121.0 をリリースし、Managed Agents の 4 つの機能すべて、会話途中のツール変更ベータ、引退した Opus 4.1 モデルの削除に対応しました。v0.122.0 は 8 月 12 日頃に続き、Dreams 向けの output_behavior と、Bedrock ストリーミングおよび非同期 AWS SigV4 署名のバグ修正を含みます。TypeScript SDK も 8 月 7 日の v0.116.0 で同じ軌道をたどっています。

Claude Agent SDK の TypeScript（v0.3.214）と Python（v0.2.126）は、いずれも 7 月 18 日〜22 日にリリースされ、型付きの model_usage、結果メッセージの terminal_reason、'max' による effort レベルのサポートを備えています。

8 つの公式 MCP SDK は、すべてのメモリストア呼び出しで agent-memory-2026-07-22 ベータヘッダーを送信するようになり、旧 managed-agents-2026-04-01 ヘッダーに取って代わりました。主な挙動変更: サーバー定義の安定した順序、depth は 0/1/省略に制限、path_prefix は / で終わる必要があります。旧ヘッダーのページカーソルは新ヘッダーでは無効です。最初のページから再開する必要があります。

アップデートのペースはおおよそ週次です。本番環境ではバージョンを固定し、意図的にアップグレードしてください。

Anthropic の IPO 軌道とコンピュート基盤の拡張

これらのプラットフォーム変更の背後にあるビジネス文脈も理解しておく価値があります。Anthropic の Series H は 5 月に 6,500 億ドルを調達し、評価額は 9,650 億ドル（ポストマネー）に達しました。これは OpenAI の 8,520 億ドルを上回ります。売上実行率（revenue run rate）は 2 月の ARR 140 億ドルから 5 月には 470 億ドル超へと、3 か月でほぼ 5 倍に成長しました。

機密扱いの S-1 は 6 月 1 日に SEC へ提出されました。Nasdaq 上場は 2026 年 10 月を目標とし、幹事は Goldman Sachs、JPMorgan、Morgan Stanley です。一部の支援者は、2026 年末までの年間売上予測 1,000〜1,200 億ドルに基づき、IPO 評価額は 2 兆ドル超になると見込んでいます。

この成長を支えるコンピュート基盤の拡張は、規模の点で前例がありません。Anthropic は、AMD（MI450 GPU 2 GW 分で最大 50 億ドル）、SpaceX（2029 年 5 月までメンフィスの Colossus 1 向けに月額 12.5 億ドル）、Amazon（数十億ドル規模）、Google プラス Broadcom（数ギガワット規模）、Volta Infra Holdings（ノルウェー 6 年契約で 100 億ドル）、Riot Platforms（90 億ドル）、そして Macquarie-GIC のジョイントベンチャーで Anthropic をアンカーテナントとする Theseus Infrastructure との契約を確保しています。Google は別途、5 つのデータセンターでチップをリースするための 350 億ドルの融資を提供しました。Anthropic は米国国内のカスタムデータセンターに 500 億ドルをコミットし、社内シリコンチームを立ち上げています。

アクションアイテム

すべての Managed Agents デプロイメントにセッション予算を設定する — 今四半期に出荷されたコストガバナンス機能の中で最も影響力が大きいものです。デプロイメントレベルで適用し、すべてのセッションを上限で制限してください。
今すぐ MCP 2026-07-28 移行の計画を開始する — ステートレスプロトコルは破壊的変更です。12 か月の猶予は手厚いですが、新規サーバーは初日からこれをターゲットにすべきです。自社の MCP サーバーのうち Roots、Sampling、HTTP+SSE トランスポートを使用しているものを特定してください。3 つとも非推奨です。
Sonnet 5 のバッチジョブを 8 月 31 日より前に前倒しする — 50% の値上げにトークナイザー変更が加わり、複合的に影響します。プロンプトキャッシュを有効にしてください。
8 月 17 日までに Workbench のアセットをエクスポートする — 保存済みプロンプトと evals は恒久的に削除されます。
エンタープライズ DLP として Inference Hooks を評価する — Claude Enterprise を利用中なら、ベータは今すぐ利用可能です。まずシャドウモードから始めて、セキュリティサーバーが何をブロックするかを把握してください。
本番環境で SDK バージョンを固定する — 週次のペースでは、固定されていない依存関係はドリフトします。Managed Agents の機能セットを利用するには Python v0.121.0+ または TypeScript v0.116.0+ をターゲットにしてください。
CLAUDE.md ファイルに claude doctor を実行する — 80% のシステムプロンプト削減戦略は、プロジェクトコンテキストにも当てはまります。簡素化し、硬直的なルールの代わりに判断ベースのガイダンスを採用してください。

プラットフォームは、注意を要するペースでインフラへと進化しています。セッション予算、ステートレス MCP、auto mode のデフォルト化は漸進的な改善ではありません。Claude 上での構築方法そのものを変えるアーキテクチャ上のシフトです。10 月の IPO は、より多くの監視とより速いテンポをもたらすでしょう。エンジニアリングリーダーへの問いは、あなたのアーキテクチャがその両方に備えられているかどうかです。

Claude エコシステムの週次分析は x.com/kkaminsk でフォローできます。