---
title: セッショントランスクリプトの取得
url: https://platform.claude.com/docs/ja/manage-claude/compliance-sessions
description: Claude CoworkやClaude Codeなど、ユーザーがClaudeのアプリやエージェントで実行するセッションを一覧表示し、Compliance APIを通じてそのトランスクリプトを取得します。
---

<Note>
  このページのエンドポイントは、Claude Enterprise組織でのみ利用できます。ローカルセッションおよびリモートセッションのエンドポイントは、Cowork、Claude Code、Claude for Microsoft 365のセッションについては安定版です。Claude ScienceおよびClaude in Chromeのセッションへの対応はベータ版です。これらのエンドポイントは、[チャット、ファイル、プロジェクトのエンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-content-data)と同じCompliance Access Keyおよび`read:compliance_user_data`スコープで動作します。新しいキー、スコープ、設定、クライアントの更新は必要ありません。[Compliance APIのセットアップ](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access)を参照してください。
</Note>

<Check>
  **必要なスコープ：** Compliance Access Keyの`read:compliance_user_data`。

  **前提条件：** 組織全体のセッションを一覧表示する場合は不要です。リモートセッション一覧（クラウド上のセッション）を特定のユーザーに絞り込むには、[組織ユーザーの一覧表示](https://platform.claude.com/docs/ja/manage-claude/compliance-org-data#list-organization-users)から取得したユーザーIDが必要です。ローカルセッション一覧にはユーザーフィルターはありません。
</Check>

このページのエンドポイントは、Claude Enterprise組織のユーザーがClaudeのアプリやエージェント（現時点ではCowork、Claude Code、Claude Science、Claude for Microsoft 365、Claude in Chrome）で実行するセッションの「transcript」（トランスクリプト）を、コンプライアンスレビュー担当者に公開します。各セッションはClaudeとの1つの会話であり、そのトランスクリプトは、その会話におけるユーザープロンプト、アシスタントの応答、ツール呼び出しとその結果の一連の流れです。これらのエンドポイントは、「electronic discovery」（電子情報開示）、すなわちeDiscoveryのエクスポートと、「data loss prevention」（データ損失防止）、すなわちDLPの適用をサポートします。

Compliance APIは、セッションが実行される場所に応じて、セッションを2つのエンドポイントファミリーに分類します。ユーザーのマシン上のセッション向けのローカルセッションエンドポイントと、Anthropicが管理する環境でクラウド上で実行されるセッション向けのリモートセッションエンドポイントです。どちらのファミリーも読み取り専用で、どちらもAdmin APIキー（`sk-ant-admin01-...`）では利用できません。Admin APIキーで認証された呼び出しは[403 Forbidden](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#403-forbidden)を返します。

次の表は、各製品とその実行場所を、そのセッションを返すエンドポイントファミリー、およびレスポンス内でそれらを識別する`product_surface`値に対応付けたものです。対応範囲の拡大に伴い、この表に製品が追加されます。

| 製品と実行場所                                                                                                  | エンドポイントファミリー                                            | `product_surface`                                                                                                              |
| -------------------------------------------------------------------------------------------------------- | ------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------ |
| Claude DesktopのCowork（ユーザーのマシン上で実行）                                                                      | ローカルセッションエンドポイント（`/v1/compliance/apps/sessions/local`）  | `cowork`                                                                                                                       |
| ターミナル、Claude Desktop、またはIDE拡張機能内のClaude Code（ユーザーのマシン上で実行）                                               | ローカルセッションエンドポイント                                        | `claude_code`                                                                                                                  |
| Claude Scienceデスクトップアプリ（ユーザーのマシン上で実行）                                                                    | ローカルセッションエンドポイント                                        | `claude_science`                                                                                                               |
| Claude for Microsoft 365（Excel、PowerPoint、Word、Outlook向けのClaudeアドイン。Microsoft 365のデスクトップアプリまたはWebアプリで実行） | ローカルセッションエンドポイント                                        | `office_agents/excel`、`office_agents/powerpoint`、`office_agents/word`、または`office_agents/outlook`（アプリが識別されない場合は`office_agents`） |
| Claude in Chrome（ブラウザ拡張機能の組み込みチャット。ユーザーのマシン上で実行）                                                         | ローカルセッションエンドポイント                                        | `claude_in_chrome`                                                                                                             |
| claude.aiのWebまたはモバイルで開始されたCoworkセッション（Anthropicが管理する環境でクラウド上で実行）                                         | リモートセッションエンドポイント（`/v1/compliance/apps/sessions/remote`） | `cowork_remote`                                                                                                                |

ローカルセッションのキャプチャは、組織でCompliance APIが有効になっていることに紐づいており、ユーザーがClaude Enterpriseアカウントでサインインしている間に適用されます。セッションエンドポイントは以下を返しません。

* Claude Console APIキーで認証されたClaude Codeセッション、またはAmazon Bedrock、Google Cloud、Microsoft Foundryなどのサードパーティクラウドプラットフォーム経由で実行されたClaude Codeセッション。
* [Claude Codeクラウドセッション](https://code.claude.com/docs/ja/claude-code-on-the-web)（クラウドで実行されるClaude Codeルーティンを含む）。これらはユーザーのマシンではなくクラウドインフラストラクチャ上で実行されます。これらのクラウドセッションは、リモートセッションと同じくクラウドで実行されますが、リモートセッションではありません。リモートセッションエンドポイントが返すのはCoworkセッションのみです。
* [HIPAA対応](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#hipaa-readiness)が有効になっている組織における、CoworkとClaude Code以外の製品のローカルセッション。これらの組織では、ローカルセッションエンドポイントはCoworkとClaude Codeのセッションのみを返し、キャプチャされたセッションのコンテンツは30日間保存されます。
* [「zero data retention」（ゼロデータ保持）、すなわちZDR](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#zero-data-retention-zdr-scope)が適用されているローカルセッション。これらのセッションは一覧結果から除外され、取得エンドポイントとメッセージエンドポイントはこれらに対して404を返します。

Anthropicは、セッションコンテンツの取得にCompliance APIを推奨しています。次の表は、[ローカルセッション](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)および[リモートセッション](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-remote-sessions)を、CoworkとClaude Codeで利用可能なOpenTelemetryベースの代替手段である[CoworkのOpenTelemetryロギング](https://support.claude.com/en/articles/14477985-monitor-claude-cowork-activity-with-opentelemetry)および[Claude Codeのモニタリング](https://code.claude.com/docs/ja/monitoring-usage)と比較したものです。

|                                       | ローカルセッション（ユーザーのマシン上）                                                                                                                                          | リモートセッション（クラウド上）                                                                                                                                              | OpenTelemetryロギング                                          |
| ------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------- |
| 配信方式                                  | プル：HTTPS経由でクエリおよびエクスポート                                                                                                                                       | プル：HTTPS経由でクエリおよびエクスポート                                                                                                                                       | プッシュ：OTLPコレクターにストリーミング                                     |
| セットアップ                                | 既存のCompliance Access Keyで動作                                                                                                                                   | 既存のCompliance Access Keyで動作                                                                                                                                   | 管理者がOTLPエンドポイントとコンテンツキャプチャ設定を構成                            |
| インフラストラクチャ                            | Anthropicがホスト                                                                                                                                                 | Anthropicがホスト                                                                                                                                                 | コレクターとストレージをお客様が運用                                         |
| IDプレフィックス                             | `clls_`                                                                                                                                                       | `cse_`                                                                                                                                                        | 該当なし                                                       |
| `product_surface`値                    | `cowork`、`claude_code`、`claude_science`、`claude_in_chrome`、および`office_agents`で始まる値                                                                            | `cowork_remote`                                                                                                                                               | 該当なし                                                       |
| 保持期間                                  | デフォルトで6年、または有限のカスタム会話保持期間が設定されている場合は組織のその期間。HIPAA対応が有効な組織では30日。Anthropicが保持                                                                                   | 6年（ユーザーがそれより前にセッションを削除しない限り）。Anthropicが保持                                                                                                                     | お客様のインフラストラクチャ、お客様のポリシー                                    |
| ユーザープロンプトとアシスタントの応答                   | はい                                                                                                                                                            | はい                                                                                                                                                            | はい（コンテンツキャプチャ設定に依存）                                        |
| ツール入力                                 | デフォルトでは入力ごとに10,000バイトに切り詰め。リクエストに応じて最大約1 MiB                                                                                                                  | デフォルトでは入力ごとに10,000バイトに切り詰め。リクエストに応じて最大約1 MiB                                                                                                                  | 切り詰められた要約                                                  |
| ツール結果のコンテンツ                           | デフォルトでは各テキストエントリを10,000バイトに切り詰め。リクエストに応じて最大約1 MiB                                                                                                             | デフォルトでは各テキストエントリを10,000バイトに切り詰め。リクエストに応じて最大約1 MiB                                                                                                             | サイズや成否などのメタデータ。Claude Codeでは、サイズ上限付きのオプション設定でコンテンツもキャプチャ可能 |
| ファイルの内容                               | はい、トランスクリプトのツール呼び出しを通じて（テキストのみ。その他のコンテンツはプレースホルダーとして表示）                                                                                                       | はい、トランスクリプトのツール呼び出しを通じて（テキストのみ。その他のコンテンツは省略）                                                                                                                  | ファイルパス。Claude Codeでは、サイズ上限付きのオプション設定で内容もキャプチャ可能            |
| ホストおよびデバイスのメタデータ（ターミナルの種類、ワークスペースのパス） | いいえ                                                                                                                                                           | いいえ                                                                                                                                                           | はい                                                         |
| トークン使用量とコスト                           | いいえ。[Claude Enterprise Analytics API](https://platform.claude.com/docs/ja/manage-claude/analytics-api#get-access-to-the-claude-enterprise-analytics-api)で利用可能 | いいえ。[Claude Enterprise Analytics API](https://platform.claude.com/docs/ja/manage-claude/analytics-api#get-access-to-the-claude-enterprise-analytics-api)で利用可能 | はい                                                         |

## ユーザーのマシン上のセッション（ローカルセッション）

ローカルセッションは、ユーザーがClaude Enterpriseアカウントでサインインしている間、ユーザーのマシン上で実行されます。現時点では、Claude DesktopのCowork、Claude Code（ターミナル、Claude Desktop、またはIDE拡張機能内）、Claude Scienceデスクトップアプリ、Claude for Microsoft 365（Excel、PowerPoint、Word、Outlook内）、およびClaude in Chromeブラウザ拡張機能が該当します。

Compliance APIは、3つのエンドポイントを通じてローカルセッションを公開します。`GET /v1/compliance/apps/sessions/local`はセッションメタデータを一覧表示し、`GET /v1/compliance/apps/sessions/local/{session_id}`は1つのセッションのメタデータを取得し、`GET /v1/compliance/apps/sessions/local/{session_id}/messages`は1つのセッションのトランスクリプトを返します。3つすべてに`read:compliance_user_data`スコープが必要で、共有のCompliance APIの「rate limit」（レート制限）に対してのみカウントされます。リモートセッションエンドポイントに適用される2つ目のリクエスト予算の対象にはなりません。[429 Too Many Requests](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#429-too-many-requests)を参照してください。親組織でローカルセッションが利用できない場合、3つのエンドポイントはすべて`Local sessions are not available.`というメッセージとともに404を返します（[ローカルセッションが見つからない](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#local-session-not-found)を参照）。セッション一覧またはキャプチャされたコンテンツが一時的に利用できない間は、503を返します（[ローカルセッションが一時的に利用できない](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#local-sessions-temporarily-unavailable)を参照）。

ローカルセッションの場合、Anthropicは各会話を、そのリクエストがClaude APIに到達した時点でサーバー側で記録します。デバイスには何もインストールされず、クライアントがすでにClaude APIに送信しているリクエスト以外は何も収集されません。ローカルセッションのトランスクリプトは、Claudeが何を依頼され、何を返したかを示すものであり、デバイス上で何が起きたかを示すものではありません。ファイルやネットワークのアクティビティは、トランスクリプト内のツール呼び出しとツール結果を通じてのみ確認できるため、APIに到達しないアクティビティ（たとえば、セッションが一度も送信しなかったローカルファイル）はキャプチャされません。

[「customer-managed encryption keys」（カスタマー管理の暗号化キー）](https://platform.claude.com/docs/ja/manage-claude/cmek)を使用する組織では、ローカルセッションのトランスクリプトはカスタマー管理キーで暗号化され、通常どおり返されます。そのキーが使用できない間（たとえば、キーを無効化または取り消した場合や、キーに到達できない場合）、メッセージエンドポイントは影響を受けるページについて、トランスクリプトのコンテンツの代わりに[503 Service Unavailable](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#local-sessions-temporarily-unavailable)を返します。これらのメッセージが`not_captured`として報告されることはありません（[ローカルセッションのトランスクリプトを取得する](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-a-local-session-transcript)を参照）。セッションの一覧表示とセッションメタデータの取得は影響を受けません。

一覧エンドポイントは、キーで読み取り可能なすべてのリンクされた組織について、トランスクリプトのコンテンツを含まないセッションメタデータを返します。リモートセッション一覧とは異なり、組織やユーザーのフィルターはありません。`created_at.gte`、`created_at.gt`、`created_at.lt`、`created_at.lte`で結果を時間的に絞り込んでください。それぞれ、UTCオフセットが必須のRFC 3339タイムスタンプを受け取ります。下限と上限の両方を指定する場合、上限は下限より後である必要があります（`created_at.gte`と`created_at.lte`を併用する場合は等しくてもかまいません）。そうでない場合、リクエストは[400 Bad Request](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#400-bad-request)を返します。別の時間フィルターである`updated_at.gte`は、最初のアクティビティではなく最後のアクティビティで絞り込みます。指定した時刻以降に最後の推論呼び出しがあったセッションを返し、順序やページネーションを変えることなく`created_at`フィルターと組み合わせることができます。このセクションで後述するように、前回の処理以降にアクティブだったセッションをポーリングするために使用します。新しいセッションとメッセージは、短い処理遅延（通常は数分以内）の後に結果に表示されます。開始直後に見つからないセッションが、必ずしもキャプチャされていないとは限りません。次のリクエストは、指定した日付以降に作成されたセッションを一覧表示します。

```bash cURL
curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/apps/sessions/local" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY" \
  --header "anthropic-version: 2023-06-01" \
  --data-urlencode "created_at.gte=2026-07-01T00:00:00Z" \
  --data-urlencode "limit=100"
```

```json Response
{
  "data": [
    {
      "type": "compliance_local_session",
      "id": "clls_01HxKpLmNoPqRsTuVwXyZaBc",
      "organization_uuid": "9a1e0000-0000-0000-0000-000000000000",
      "workspace_id": "wrkspc_01SvYKoWVRVHoEbwESNvzYdR",
      "user": {
        "id": "user_01GpKpLmNoPqRsTuVwXyZaBc",
        "email_address": "engineer@example.com"
      },
      "product_surface": "cowork",
      "created_at": "2026-07-09T14:02:11Z",
      "updated_at": "2026-07-09T14:02:38Z"
    },
    {
      "type": "compliance_local_session",
      "id": "clls_01HyLqMnOpQrStUvWxYzAbCd",
      "organization_uuid": "9a1e0000-0000-0000-0000-000000000000",
      "workspace_id": null,
      "user": {
        "id": "user_01HqRsTuVwXyZaBcDeFgHiJk",
        "email_address": null
      },
      "product_surface": "claude_code",
      "created_at": "2026-07-08T09:15:43Z",
      "updated_at": "2026-07-08T09:52:10Z"
    }
  ],
  "next_page": "page_AAEfQx7mPdLkq9Rt2VwHbZk"
}
```

結果は`created_at`の逆時系列順（新しい順）で並べ替えられ、同値の場合はサーバー側の固定順序で決まり、1レスポンスあたり`limit`件（デフォルト100、最大500）に制限されます。このエンドポイントは`page`および`next_page`トークンを使用した前方向のみのページネーションを行います（[結果のページネーション](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed#paginate-results)を参照）。レスポンスの`next_page`値を次のリクエストの`page`クエリパラメーターとして渡し、`next_page`が`null`になったら停止します。レスポンスに`has_more`フィールドはありません。一覧の走査は開始から24時間以内に完了してください。それより古い一覧カーソルも引き続き受け付けられますが、現在の保持期間の境界に対して再評価されるため、保持されている最も古いアクティビティが保持期間を過ぎようとしているセッションがスキップされる可能性があります。

各セッションオブジェクトでは、`user.id`は常に設定されており、アカウントが削除されても保持されます。`user.email_address`は、ユーザーのアカウントが削除された場合、またはユーザーがキーで読み取り可能な組織のメンバーでなくなった場合に`null`になります。`workspace_id`は、セッションがワークスペースに関連付けられていない場合に`null`になります。ローカルセッションは1つのクライアントセッションIDに対応します。クライアントで新しい会話を開始するか、そのコンテキストをクリアすると、新しいセッションレコードが開始されます。Claude Scienceの場合、一覧にはアプリ自体のバックグラウンド処理（たとえば会話の命名。新しいバージョンのアプリではレビュアーや委任のトラックも）の個別のセッションが含まれることもあり、古いバージョンのアプリでは、そのバックグラウンド処理の一部が会話自体のトランスクリプト内に追加のメッセージとして表示されます。一部のアプリ更新をまたいで継続するClaude Scienceの会話は、2つのセッションとして表示されます。これらの動作は想定どおりです。`id`値は不透明な文字列として扱ってください。形式は予告なく変更される場合があります。

Claude for Microsoft 365の場合、アドインでの会話の削除はクライアント上でのみ行われるため、APIには反映されません。ローカルセッションには`deleted_at`フィールドがなく、セッションは保持期間によって削除されるまで一覧に表示され続けます。

ローカルセッションには`updated_at`はありますが、`status`はありません。ローカルセッションにはサーバー側のライフサイクルステータスがなく、その可視性は代わりに保持期間によって管理されます。ローカルセッションは、セッション中にクライアントが行う一連のClaude API呼び出し（推論呼び出し）としてキャプチャされ、保持期間はキャプチャされた各呼び出しに個別に適用されます。`created_at`はセッションで保持されている最も古い呼び出しのタイムスタンプ、`updated_at`は最後の呼び出しのタイムスタンプで、どちらもUTCです。古い呼び出しが保持期間を過ぎると、それに応じて`created_at`が進み、セッション内のすべての呼び出しが期限切れになると、そのセッションは返されなくなります。`updated_at`は最新の呼び出しを追跡し、それまでは影響を受けません。`created_at`は実行ごとに変わる可能性があるため、時間をおいて一覧を再走査する場合は`id`で重複を排除してください。セッションにメッセージが追加されてもトランスクリプトを最新の状態に保つには、連続するウィンドウを重複させながら`updated_at.gte`フィルターでポーリングします。一覧エンドポイントでは、`updated_at`は下限値です。ページ境界または`created_at`ウィンドウの上端でまだアクティブなセッションについては、セッションの実際の最終アクティビティより一時的に遅れることがあり、新しい呼び出しは前述の短い処理遅延の後にのみクエリ可能になります。この遅延があるため、各実行の`updated_at.gte`は、前回の実行時刻ちょうどではなく、前回の実行の開始時刻の数分前に設定してください。前回の時刻ちょうどに設定した境界では、その時点で最後の呼び出しがまだインデックス作成中だったセッションが、警告なく永久に取りこぼされます。境界がその呼び出しを過ぎて進むと、以降の実行ではそれが返されないためです。返されたセッションを`id`で重複排除し、そのトランスクリプトを再取得して、メッセージを`id`で重複排除してください。セッションまたはそのメッセージの取得は、常に保持されている最新の呼び出しを正確に反映するため、古いウィンドウに対して定期的に照合処理を行うことは、重複幅を広げるよりも徹底した代替手段となります。

一覧はセッションのアクティビティメタデータから構築されるため、トランスクリプトのコンテンツがキャプチャされなかったセッションが含まれる場合があります。たとえば、組織でキャプチャが開始される前に実行されたセッション（保持期間が許す限り遡ります）です。そのようなセッションのトランスクリプトでは、各メッセージのコンテンツが利用不可としてマークされて返されます（[ローカルセッションのトランスクリプトを取得する](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-a-local-session-transcript)を参照）。

キャプチャされたローカルセッションのコンテンツは、デフォルトでキャプチャから6年間保存されます。セッションを実行した組織が[claude.ai > 組織設定 > データとプライバシー](https://claude.ai/admin-settings/data-privacy-controls)で有限のカスタム会話保持期間を設定している場合は、デフォルトより短いか長いかにかかわらず、その期間が代わりに適用されます。組織に複数のカスタム保持期間が構成されている場合は、最も短いものが適用されます。この設定の変更は2つの異なる形で反映されます。エンドポイントは、設定が変更されるとすぐに組織の現在の期間より古いアクティビティを返さなくなります。一方、キャプチャされた各メッセージは、キャプチャ時に有効だった期間にわたって保存されるため、後から期間を延長しても、すでに期限切れになったコンテンツは復元されません。[HIPAA対応](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#hipaa-readiness)が有効な組織では、キャプチャされたローカルセッションのコンテンツはキャプチャから30日間、または組織のカスタム会話保持期間の方が短い場合はその期間保存されます。6年のデフォルトは適用されません。

1つのセッションのメタデータを直接取得するには、そのIDを`GET /v1/compliance/apps/sessions/local/{session_id}`に渡します。レスポンスは一覧エンドポイントが返すものと同じセッションオブジェクトで、エンベロープやトランスクリプトのコンテンツは含まれません。不正な形式のセッションIDは[400 Bad Request](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#400-bad-request)を返します。単一の[404 Not Found](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#404-not-found)は、レスポンスでは区別されない4つのケースをカバーします。セッションがキーで読み取り可能な組織に属していない場合（別の親組織配下のセッションを含む）、セッションが存在しない場合、セッションにゼロデータ保持が適用されている場合、またはセッション内のすべての呼び出しが保持期間を過ぎている場合です。

`product_surface`（文字列または`null`）は、セッションを作成した製品を示します。`cowork`（ユーザーのマシン上のClaude DesktopのCowork）、`claude_code`（Claude Code）、`claude_science`（Claude Science）、`claude_in_chrome`（Claude in Chromeブラウザ拡張機能の組み込みチャット）、または`office_agents/excel`、`office_agents/powerpoint`、`office_agents/word`、`office_agents/outlook`のいずれか（アプリ別のClaude for Microsoft 365。アプリが識別されない場合は`office_agents`のみ）です。対応範囲の拡大に伴い、新しい値が追加されます。

<Note>
  **前方互換性のあるハンドラーを構築してください。** 認識できない`product_surface`値はそのまま通過させ、ハンドラーが想定していないフィールドは無視してください。そうすることで、新しいプロダクトサーフェスがリリースされても統合が動作し続けます。
</Note>

### ローカルセッションのトランスクリプトを取得する

メッセージエンドポイントは、キャプチャされたClaude API呼び出しから再構築されたセッションのトランスクリプトを返します。ユーザープロンプト、アシスタントのテキスト、ツール呼び出し、ツール結果のテキスト部分が含まれ、サイズによる切り詰めを除き、すべて送信されたとおりに返されます。そのコンテンツ内のURL、認証情報、個人データはマスクされないため、トランスクリプトは機密情報として扱ってください。トランスクリプトでは、以下が省略または置換されます。

* 思考ブロックは含まれません。
* リクエストの「system prompt」（システムプロンプト）は返されません。代わりに`[system prompt content not shown]`というマーカーメッセージが表示されます（通常はセッションごとに1回。キャプチャされたコンテンツがないセッションにはマーカーはありません）。
* ツール定義とMCPサーバーの構成はトランスクリプトに含まれません。
* 画像、PDF、その他のバイナリまたは構造化ブロックは返されません。それぞれ`[<block type> content not shown]`（たとえば`[image content not shown]`）という`text`ブロックとして表示され、`truncated`は`true`に設定されます。ツール結果内のテキスト以外の項目（[ウェブ検索](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/web-search-tool)の結果や[コード実行ツール](https://platform.claude.com/docs/ja/agents-and-tools/tool-use/code-execution-tool)の出力など）は、1つの`[N non-text item(s) not shown]`エントリに置き換えられ、ツール結果ブロックの`truncated`は`true`になります。対応するツール呼び出しは、`input`内の検索クエリやコードとともに引き続き返されます。
* `text`ブロックの引用メタデータ（ウェブ検索結果を利用した回答のソース引用など）は省略されます。テキスト自体は返され、ブロックには`truncated`が`true`に設定されます。

`CLAUDE.md`などのプロジェクト指示ファイルは、通常のユーザーロールのコンテンツとして表示されます。スキルのコンテンツは、クライアントがメッセージコンテンツとして送信した場合に表示され、他のユーザーテキストと区別されません。対応範囲の概要については[Compliance API FAQ](https://platform.claude.com/docs/ja/manage-claude/compliance-faq#data-coverage-and-retention)を、ローカルセッションをリモートセッションおよびOpenTelemetryロギングと比較した表については、このページの冒頭を参照してください。

```bash cURL
session_id="clls_01HxKpLmNoPqRsTuVwXyZaBc"

curl --fail-with-body -sS \
  "https://api.anthropic.com/v1/compliance/apps/sessions/local/$session_id/messages" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY" \
  --header "anthropic-version: 2023-06-01"
```

```json Response
{
  "session": {
    "type": "compliance_local_session",
    "id": "clls_01HxKpLmNoPqRsTuVwXyZaBc",
    "organization_uuid": "9a1e0000-0000-0000-0000-000000000000",
    "workspace_id": "wrkspc_01SvYKoWVRVHoEbwESNvzYdR",
    "user": {
      "id": "user_01GpKpLmNoPqRsTuVwXyZaBc",
      "email_address": null
    },
    "product_surface": "cowork",
    "created_at": "2026-07-09T14:02:11Z",
    "updated_at": "2026-07-09T14:02:38Z"
  },
  "data": [
    {
      "type": "compliance_local_session_message",
      "id": "clsm_01J4KpLmNoPqRsTuVwXyZaBa",
      "role": "user",
      "model": null,
      "created_at": "2026-07-09T14:02:11Z",
      "provenance": {
        "type": "synthetic_marker"
      },
      "content": [
        {
          "type": "text",
          "text": "[system prompt content not shown]",
          "truncated": true
        }
      ]
    },
    {
      "type": "compliance_local_session_message",
      "id": "clsm_01J4KpLmNoPqRsTuVwXyZaBc",
      "role": "user",
      "model": null,
      "created_at": "2026-07-09T14:02:11Z",
      "provenance": null,
      "content": [
        {
          "type": "text",
          "text": "Fix the failing test in tests/auth_test.py",
          "truncated": false
        }
      ]
    },
    {
      "type": "compliance_local_session_message",
      "id": "clsm_01J4KpLmNoPqRsTuVwXyZaBd",
      "role": "assistant",
      "model": "claude-opus-5-5",
      "created_at": "2026-07-09T14:02:11Z",
      "provenance": null,
      "content": [
        {
          "type": "text",
          "text": "I'll read the test file first.",
          "truncated": false
        },
        {
          "type": "tool_use",
          "id": "toolu_01AbCdEfGhIjKlMnOpQrSt",
          "name": "Read",
          "input": "{\"file_path\":\"tests/auth_test.py\"}",
          "truncated": false
        }
      ]
    },
    {
      "type": "compliance_local_session_message",
      "id": "clsm_01J4KpLmNoPqRsTuVwXyZaBe",
      "role": "user",
      "model": null,
      "created_at": "2026-07-09T14:02:38Z",
      "provenance": null,
      "content": [
        {
          "type": "tool_result",
          "tool_use_id": "toolu_01AbCdEfGhIjKlMnOpQrSt",
          "name": "Read",
          "is_error": false,
          "content": [
            {
              "type": "text",
              "text": "def test_login_expiry():\n    ..."
            }
          ],
          "truncated": false
        }
      ]
    },
    {
      "type": "compliance_local_session_message",
      "id": "clsm_01J4KpLmNoPqRsTuVwXyZaBf",
      "role": "assistant",
      "model": "claude-opus-5-5",
      "created_at": "2026-07-09T14:02:38Z",
      "provenance": null,
      "content": [
        {
          "type": "text",
          "text": "The test was asserting on a stale expiry timestamp. I've updated it.",
          "truncated": false
        }
      ]
    }
  ],
  "next_page": null
}
```

レスポンスには、ページネーションされた`data`配列とともに`session`エンベロープが埋め込まれています。この例の最初のレコードは、リクエストのシステムプロンプトの代わりとなるマーカーです。その`provenance`については、このセクションで後述します。このエンドポイントでは、`user.email_address`は常に`null`です。メッセージエンドポイントはメールアドレスを解決しないため、ここでの`null`はユーザーのアカウントが削除されたことを意味しません。セッションをメールアドレスに関連付けるには、`user.id`を[一覧エンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)または取得エンドポイント（`GET /v1/compliance/apps/sessions/local/{session_id}`）と突き合わせてください。

メッセージはデフォルトで古い順に返されます。逆順にするには`order=desc`を渡します。ページネーションは一覧エンドポイントと同じ`page`/`next_page`方式を使用し、`limit`のデフォルトは100、最大は1,000です。レスポンスがサイズ上限に達するとページが早く終了することがあるため、メッセージ数が`limit`未満のページであっても末尾に到達したとは限りません。`next_page`が`null`になるまでページネーションを続けてください。ページカーソルは、発行時のセッションと並べ替え順序に紐づいており、走査のカーソルは最初のページから24時間後に期限切れになります。期限切れのカーソルは、`page`パラメーターなしで再開するよう指示する[400 Bad Request](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#400-bad-request)を返し、再開した走査には現在の保持期間の境界が反映されます。別のセッションまたは`order`に対して発行されたカーソルも、無効なカーソルとして400を返します。

非常に大きなセッションでは、メッセージエンドポイントが、ページが大きすぎて読み取れないというメッセージとともに、あるページに対して400を返すことがあります。[トランスクリプトのページが大きすぎる](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#transcript-page-too-large)を参照してください。そのリクエストは再試行しないでください。`order=desc`を使用していた場合は、代わりに`order`も`page`も指定せずに最初のページから古い順にそのセッションを読み取り、クライアントのリクエストタイムアウトを5分以上に設定してください。古い順のページで同じエラーが返された場合の対処方法は、エラーガイドのその項目に記載されています。

非常に大きなセッションでは、メッセージエンドポイントが、`error.details.error_code`が`transcript_read_server_busy`である429を返すこともあります。これは組織がレート制限を超えたことを意味するものではありません。400とは異なり、これは再試行してください。`retry-after`ヘッダーに示された秒数だけ待ってから、同じリクエストを変更せずに（`page`の値があった場合は同じ値で）再送信します。[大きなトランスクリプトの読み取り中にサーバーがビジー状態](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#server-busy-reading-large-transcripts)を参照してください。

各メッセージには`role`（`user`または`assistant`）と、`text`、`tool_use`、`tool_result`ブロックからなる`content`配列が含まれます。また`model`も含まれます。Claude APIからキャプチャされたアシスタントのターンでは、これはそのターンを処理したモデルです。ユーザーメッセージ、および`provenance`が設定されているアシスタントメッセージでは`null`になります。クライアントが主張した履歴や合成マーカーはモデルによって生成されたものではなく、利用できないコンテンツについては処理したモデルが不明なためです。`text`ブロックには`text`と`truncated`が含まれます。`tool_use`ブロックには`id`、`name`、`input`、`truncated`が含まれ、`input`はオブジェクトではなくJSONエンコードされた文字列です。`tool_result`ブロックには`tool_use_id`、`name`、`is_error`、`text`エントリの`content`配列、および`truncated`が含まれます。MCPのツール呼び出しと結果、およびほとんどのサーバーツールの呼び出しと結果は、これらと同じ`tool_use`および`tool_result`の形式に正規化されます。その他のブロックタイプは`[<block type> content not shown]`プレースホルダーとして表示されます。メッセージの`id`は、ターンが保持されている間は安定しています。同じ推論呼び出しから再構築されたすべてのメッセージにはその呼び出しのタイムスタンプが付与されるため、連続するメッセージが同じ`created_at`値を共有することがよくあります。タイムスタンプで並べ替え直すのではなく、返された順序を維持してください。

各メッセージには、そのコンテンツがどのようにキャプチャされたかを示す`provenance`フィールドも含まれます。`provenance`は、Claude APIによってキャプチャされた検証済みのコンテンツの場合は`null`で、これが一般的なケースです。それ以外の場合は、`type`で例外を示すオブジェクトです。

* `content_unavailable`は、コンテンツを返せないことを意味します。`content`配列は空で、`provenance.reason`にその理由が示されます。`not_captured`は、そのターンに利用可能なコンテンツがないことを意味します。これはレコードが保存されなかったことを証明するものではありません。Anthropicのデータ取り扱いポリシーによってCompliance APIから除外されるコンテンツも同じ理由で報告され、それ以外はキャプチャされているセッション内で、そのような理由で利用できない個々のターンも同様です。使用できないカスタマー管理キーは唯一の例外で、代わりに[503 Service Unavailable](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#local-sessions-temporarily-unavailable)を返します。`client_aborted`は、レスポンスが完了する前にクライアントが接続を閉じたかリクエストをキャンセルしたため、そのターンのレスポンスがキャプチャされなかったことを意味します。クライアントにすでにストリーミングされた部分的な出力は含まれず、この理由はアシスタントロールのターンにのみ適用されます。`cmek_key_revoked`は、組織のカスタマー管理キーで暗号化されたコンテンツについて、そのキーが利用できない場合（たとえば取り消された場合）のために予約されています。使用できないキーは代わりに503を返すため、現在は返されませんが、前方互換性のために処理してください。`retention_elapsed`は、コンテンツが保持期間を過ぎたことを意味します。`oversize`は、単一のメッセージがメッセージごとのサイズ上限を超えたことを意味します。メッセージは空の`content`配列とともに引き続き返されます。
* `client_asserted`は、クライアントが会話履歴として提供し、キャプチャされたレスポンスと照合できなかったアシスタントメッセージを示します。その作成者は検証されていません。
* `synthetic_marker`は、システムプロンプトの代わりとなるマーカーなど、エンドポイント自体によって生成されたレコードを示します。クライアントがセッションの途中で会話履歴を書き換えたり圧縮したりした場合（たとえばコンテキストのコンパクション後）、トランスクリプトはその時点にマーカーメッセージを挿入し、クライアントが送信した新しいコンテンツで続行します。組織に有限の保持期間があり、その新しいコンテンツにアシスタントメッセージが含まれる場合、トランスクリプトは新しいコンテンツのうち最後のアシスタントメッセージまで（そのメッセージを含む）を非表示にし（2つ目のマーカーがこれを示します）、その時点以降のユーザーメッセージのみを表示し、その後にセッションの残りが続きます。

マーカーメッセージとクライアントが主張したメッセージは、`truncated: true`のフラグが付いた角括弧付きの説明用`text`ブロック（たとえば`[system prompt content not shown]`）で始まります。これらのレコードは、欠落しているのではなく、存在するが利用できない、または検証されていないものとして扱い、認識できない`provenance`のタイプや理由も許容してください。

2つのパラメーターで、各ツールブロックで返されるバイト数の上限を設定します。`tool_use_input_max_bytes`と`tool_result_max_bytes`で、どちらもデフォルトは10,000バイトです。サーバーの最大値（文字列あたり約1 MiB）を使用するには`-1`を渡します。`0`は[400 Bad Request](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#400-bad-request)を返し、最大値を超える値は最大値に制限されます。いずれかの上限によって切り詰められた文字列は文字の境界で切られ、インバンドのサフィックス（たとえば`…[truncated; pass tool_result_max_bytes=-1 for the server max]`）が付加され、そのブロックには`"truncated": true`が設定されます。したがって、切り詰められた`tool_use`の`input`は有効なJSONではなくなるため、ツール入力は切り詰められていないブロックからのみ解析してください（または上限を引き上げて再取得してください）。`text`タイプのブロックは、常に同じサーバー最大値である約1 MiBに制限されます。これを引き上げるパラメーターはなく、上限に達した`text`ブロックにも`"truncated": true`が設定されます。

Claude Scienceは、コネクター（MCPサーバー）を個別に名前の付いたツールとしてではなく、`repl`ツールを通じて実行するコードから呼び出すため、Claude Scienceのトランスクリプト内にコネクターの名前が付いたブロックはありません。各コネクター呼び出しは、`repl`の`tool_use`ブロックの`input`内のコード（たとえば`host.mcp("<server>", "<tool>", ...)`呼び出し）に表示され、コネクターの出力は、そのコードが出力した場合にのみ対応する`tool_result`に表示されます。Claude Scienceとは異なり、CoworkとClaude Codeのセッションは、各コネクターツールをそれぞれの`mcp__<server>__<tool>`という名前で呼び出し、これが`tool_use`ブロックの`name`になります。Claude Scienceセッションでコネクターの使用を監視するには、ツール名ではなく、`input`文字列を解析してそこに含まれるコードで照合してください。これらのセッションでは`tool_use_input_max_bytes=-1`を渡し、長いコード入力が、コネクター呼び出しの部分に達する前に10,000バイトのデフォルト上限で切り詰められることなく、サーバーの最大値まで返されるようにしてください。

トランスクリプトのコンテンツは、[ユーザーのマシン上のセッション](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)で説明した保持期間に従います。セッションの開始部分が保持期間を過ぎている場合、トランスクリプトは`reason`が`retention_elapsed`である単一の`content_unavailable`プレースホルダーで始まり、その後に保持されているメッセージが続きます。セッション内のすべての呼び出しが期限切れになった場合、メッセージエンドポイントは[404 Not Found](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#404-not-found)を返します。これは、キーで読み取れない組織のセッション、存在しないセッション、ゼロデータ保持が適用されているセッションの場合と同様です。不正な形式のセッションIDは[400 Bad Request](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#400-bad-request)を返します。

## クラウド上のセッション（リモートセッション）

claude.aiのWebまたはモバイルで開始されたCoworkセッションは、Anthropicが管理する環境でクラウド上で実行されます。Compliance APIは、これらの「remote session」（リモートセッション）を2つのエンドポイントで公開しています。`GET /v1/compliance/apps/sessions/remote`はセッションのメタデータを一覧表示し、`GET /v1/compliance/apps/sessions/remote/{session_id}/messages`は1つのセッションのトランスクリプトを返します。どちらのエンドポイントにも`read:compliance_user_data`スコープが必要です。また、どちらのリクエストも、Compliance API共通の「rate limit」（レート制限）に加えて、これらのエンドポイント固有のリクエスト予算にもカウントされます。詳細は[429 Too Many Requests](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#429-too-many-requests)を参照してください。

一覧エンドポイントのデフォルトのスコープは組織全体です。`organization_ids[]`を省略すると、キーで読み取り可能なすべてのclaude.ai組織が対象になります。スコープを絞り込むには、最大500個の値を渡します。特定のユーザーにスコープを限定する場合は、代わりに1～10個の`user_ids[]`値を渡します（IDは[組織ユーザーの一覧表示](https://platform.claude.com/docs/ja/manage-claude/compliance-org-data#list-organization-users)から取得します）。このフィルターはセッションを所有するユーザーと照合されます。そのため、`user_ids[]`を設定すると、エージェントが所有するセッションは常に除外されます。結果を期間で絞り込むには、`created_at`の範囲パラメーター（`gte`、`gt`、`lt`、`lte`、RFC 3339形式）を使用します。`updated_at`フィルターはありません。次のリクエストは、指定した日付以降に作成されたセッションを一覧表示します。

```bash cURL
curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/apps/sessions/remote" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY" \
  --header "anthropic-version: 2023-06-01" \
  --data-urlencode "created_at.gte=2026-06-01T00:00:00Z" \
  --data-urlencode "limit=100"
```

```json Response
{
  "data": [
    {
      "id": "cse_01WpQrStUvXyZaBcDeFgHjK6",
      "organization_uuid": "91012d09-e48b-438e-a489-1bebfd8fa6f9",
      "user": {
        "id": "user_01XyDMpzjS89pFZXqSFUBDr6",
        "email_address": "user@example.com"
      },
      "agent_id": null,
      "started_by_user": null,
      "status": "active",
      "created_at": "2026-07-01T17:04:05Z",
      "updated_at": "2026-07-01T18:00:41Z",
      "product_surface": "cowork_remote",
      "claude_project_id": "claude_proj_01KGp4eZNug9ri4kE35RSppq"
    },
    {
      "id": "cse_01TkNpRsUvWxYzAbCdEfGhJ4",
      "organization_uuid": "91012d09-e48b-438e-a489-1bebfd8fa6f9",
      "user": null,
      "agent_id": "cagt_01MnPqRsTuVwXyZaBcDeFgH8",
      "started_by_user": {
        "id": "user_01XyDMpzjS89pFZXqSFUBDr6",
        "email_address": "user@example.com"
      },
      "status": "archived",
      "created_at": "2026-06-28T09:15:22Z",
      "updated_at": "2026-06-28T09:47:10Z",
      "product_surface": "cowork_remote",
      "claude_project_id": null
    }
  ],
  "next_page": "page_AAEfMk93cXpYdGxrZXk"
}
```

結果は`created_at`の逆時系列順（新しい順）に並べ替えられ、1回のレスポンスで返される件数は最大`limit`件（デフォルト100、最大500）です。このエンドポイントは、`page`トークンと`next_page`トークンを使用して「pagination」（ページネーション）を行います（[結果のページネーション](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed#paginate-results)を参照）。レスポンスの`next_page`値を次のリクエストの`page`クエリパラメーターとして渡し、`next_page`が`null`になったら停止します。

セッションはユーザーまたはエージェントのいずれかによって所有され、両方によって所有されることはありません。ユーザーが所有するセッションでは、`user`に所有者のIDとメールアドレスが含まれ（ユーザーがキーで読み取れる組織のメンバーでなくなった場合、`email_address`は`null`になります）、`agent_id`は`null`です。エージェントが所有するセッション（たとえば、クラウド上でのCoworkのスケジュールされたタスクの実行）では、`user`は`null`、`agent_id`にエージェントのID（プレフィックス`cagt_`）が含まれ、`started_by_user`は実行を開始した人物を識別します。ユーザーが所有するセッションでは、`started_by_user`は`null`です。スケジュールされたタスクの各実行は個別のセッションであり、タスクの名前やスケジュールを含むセッションフィールドはありません。

`claude_project_id`は、セッションが属するclaude.ai[プロジェクト](https://platform.claude.com/docs/ja/manage-claude/compliance-content-data#retrieve-projects-and-attachments)のID（プレフィックス`claude_proj_`）です。セッションがプロジェクトに属していない場合は`null`になります。

`status`は、`pending`、`active`、`paused`、`archived`、`failed`のいずれかです。プロビジョニング中のセッションは`pending`になります。`pending`のセッションにはまだトランスクリプトがないため、プロビジョニングが完了するまで、messagesエンドポイントはそのセッションに対して404を返します。削除されたセッションが返されることはありません。

`product_surface`（文字列または`null`）は、セッションを作成したプロダクトを示します。現在、このエンドポイントが返すのは、`product_surface`が`cowork_remote`のセッション、つまりclaude.aiのWebまたはモバイルで開始されたCoworkセッションのみです。

統合されたClaudeエクスペリエンスのチャット（クラウド上で実行された部分を含む）を取得するには、リモートセッションのエンドポイントではなく、チャットのエンドポイント（[チャットメッセージの取得](https://platform.claude.com/docs/ja/api/compliance/apps/chats/messages/list)）を使用してください。

<Note>
  **前方互換性のあるハンドラーを構築してください。** 認識できない`status`や`product_surface`の値はそのまま受け渡し、ハンドラーが想定していないフィールドは無視してください。そうすることで、新しいステータスやプロダクトサーフェスが追加されても、統合は引き続き動作します。
</Note>

### リモートセッションのトランスクリプトを取得する

messagesエンドポイントは、セッションのトランスクリプトを返します。トランスクリプトには、ユーザーのプロンプト、アシスタントの応答、ツール呼び出しとその結果が含まれます。思考ブロックと画像は含まれません。対象データの概要については、[Compliance API FAQ](https://platform.claude.com/docs/ja/manage-claude/compliance-faq#data-coverage-and-retention)を参照してください。リモートセッションを、ローカルセッションやCoworkのOpenTelemetryロギングと比較した表については、このページの冒頭を参照してください。

```bash cURL
session_id="cse_01WpQrStUvXyZaBcDeFgHjK6"

curl --fail-with-body -sS \
  "https://api.anthropic.com/v1/compliance/apps/sessions/remote/$session_id/messages" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY" \
  --header "anthropic-version: 2023-06-01"
```

```json Response
{
  "session": {
    "id": "cse_01WpQrStUvXyZaBcDeFgHjK6",
    "organization_uuid": "91012d09-e48b-438e-a489-1bebfd8fa6f9",
    "user": {
      "id": "user_01XyDMpzjS89pFZXqSFUBDr6",
      "email_address": null
    },
    "agent_id": null,
    "started_by_user": null,
    "status": "active",
    "created_at": "2026-07-01T17:04:05Z",
    "updated_at": "2026-07-01T18:00:41Z",
    "product_surface": "cowork_remote",
    "claude_project_id": null
  },
  "data": [
    {
      "id": "csev_01HjKmNpQrStUvWxYzAbCdE2",
      "role": "user",
      "created_at": "2026-07-01T17:04:05Z",
      "content": [
        {
          "type": "text",
          "text": "Summarize the customer feedback in the attached spreadsheet.",
          "truncated": false
        }
      ],
      "sent_by_user_id": null,
      "content_unavailable": false
    },
    {
      "id": "csev_01BcDeFgHjKmNpQrStUvWxY4",
      "role": "assistant",
      "created_at": "2026-07-01T17:04:06Z",
      "content": [
        {
          "type": "text",
          "text": "I'll start by reading the spreadsheet...",
          "truncated": false
        }
      ],
      "sent_by_user_id": null,
      "content_unavailable": false
    }
  ],
  "next_page": null
}
```

レスポンスには、ページネーションされた`data`配列とともに`session`エンベロープが含まれます。このエンドポイントでは、エンベロープの`user.email_address`、`started_by_user`、`claude_project_id`は常に`null`です。これらの値は一覧エンドポイントから取得してください。

メッセージはデフォルトで古い順に返されます。逆順にするには`order=desc`を渡します。ページネーションには一覧エンドポイントと同じ`page`/`next_page`方式を使用します。`limit`のデフォルトは100、最大は1,000です。レスポンスがサイズ上限に達すると、ページが途中で終わることがあります。そのため、メッセージ数が`limit`未満のページでも、最後に到達したとは限りません。`next_page`が`null`になるまでページネーションを続けてください。

各メッセージには、`role`（`user`または`assistant`）と、`text`、`tool_use`、`tool_result`ブロックで構成される`content`配列が含まれます。メッセージの`created_at`値はコミット時のタイムスタンプです。連続するメッセージのタイムスタンプが同じになったり、順序がわずかに逆転したりすることがあります。そのため、`created_at`で並べ替え直さず、返された順序を維持してください。エージェントが所有するセッションでは、ユーザーメッセージの送信者を特定できる場合、`sent_by_user_id`にそのユーザーが記録されます。特定できない場合は`null`になり、アシスタントメッセージでは常に`null`です。メッセージのコンテンツをまったく返せない場合（サイズ上限を超えている場合など）、そのメッセージの`content_unavailable`は`true`に設定されます。

各ツールブロックで返されるバイト数の上限は、`tool_use_input_max_bytes`と`tool_result_max_bytes`の2つのパラメーターで設定します。どちらもデフォルトは10,000バイトです。サーバーの最大値（文字列あたり約1 MiB）を使用するには`-1`を渡します。`0`を渡すと[400 Bad Request](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#400-bad-request)が返されます。いずれかの上限によって切り詰められたブロックには`"truncated": true`が含まれます。切り詰められた`tool_use`の入力は有効なJSONではなくなります。そのため、ツールの入力は切り詰められていないブロックからのみ解析してください（または、上限を引き上げて再取得してください）。

messagesエンドポイントは、`pending`のセッション、存在しないセッションや削除されたセッション、キーで読み取れない組織のセッションに対して、[404 Not Found](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#404-not-found)を返します。

## 保持と削除

セッションのエンドポイントは読み取り専用です。ローカルセッションとリモートセッションはCompliance APIを通じて削除できません。ローカルセッションのトランスクリプトは、[ユーザーのマシン上のセッション](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)で説明されているとおり、デフォルトで6年間保持されます。組織で有限のカスタム会話保持期間が設定されている場合はその期間、HIPAA対応が有効になっている組織では30日間保持されます。リモートセッションのトランスクリプトは、ユーザーがそれより前にセッションを削除しない限り、6年間保持されます。ユーザーがセッションを削除すると、リモートセッションのエンドポイントはそのセッションを返さなくなり、そのトランスクリプトはCompliance APIを通じて復元できません。これらの期間がAnthropicの他の保持に関する取り決めとどのように関係するかについては、[APIとデータ保持](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention)を参照してください。

## 次のステップ

<CardGroup cols={2}>
  <Card title="チャット、ファイル、プロジェクトの取得と削除" href="https://platform.claude.com/docs/ja/manage-claude/compliance-content-data">
    同じCompliance Access Keyを使用して、claude.aiのチャットコンテンツ、添付ファイル、プロジェクトにアクセスします。
  </Card>

  <Card title="Compliance API FAQ" href="https://platform.claude.com/docs/ja/manage-claude/compliance-faq#data-coverage-and-retention">
    セッションのトランスクリプトに含まれる内容のフィールドごとの概要と、その他のよくある質問。
  </Card>

  <Card title="Compliance APIのエラーへの対処" href="https://platform.claude.com/docs/ja/manage-claude/compliance-errors">
    エラーペイロードの原文と、それぞれの解決方法。
  </Card>

  <Card title="APIリファレンス" href="https://platform.claude.com/docs/ja/api/compliance/apps">
    Compliance APIのエンドポイントパス、パラメーター、レスポンススキーマ。
  </Card>
</CardGroup>
