本文へスキップ

AI運用の判断と根拠を引く

Enterprise AI運用辞典

トップへ戻る

CLAUDE：検索・記憶・出典の対応付け

用語・参照用語・参照実挙動未確認実挙動未観測鮮度未確認鮮度を確定できない

記事状態: 公開 · 最終確認: 未確認

要点

CORE-02の権限を考慮した検索（permission-aware 検索・取得）、メモリのライフサイクル、出典・来歴の紐付け（出典との対応付け）、および制限付きロングコンテキストの反証を、Claudeの現行の公開インターフェース（利用機能・接続経路）に対応付ける。Claude enterprise search／connectors、Messages APIの検索結果（search-result）・引用（citations）・ファイル（Files）、MCPコネクタ、クライアントサイドのメモリツール、Managed Agentsのメモリ・ストア、およびコンテキスト編集については、それぞれ個別のインターフェースとして扱う。公開されている仕様、既存のプロバイダーに依存しない研究、および本研究によるローカル実験の結果は分離して扱い、公開されている説明のみをもって、組織の利用環境（組織の利用環境）への適合性や物理的なデータ消去（保存データの完全消去）を認定することはない。

現在の判断

CORE-02の権限を考慮した検索（permission-aware 検索・取得）、メモリのライフサイクル、出典・来歴の紐付け（出典との対応付け）、および制限付きロングコンテキストの反証を、Claudeの現行の公開インターフェース（利用機能・接続経路）に対応付ける。Claude enterprise search／connectors、Messages APIの検索結果（search-result）・引用（citations）・ファイル（Files）、MCPコネクタ、クライアントサイドのメモリツール、Managed Agentsのメモリ・ストア、およびコンテキスト編集については、それぞれ個別のインターフェースとして扱う。公開されている仕様、既存のプロバイダーに依存しない研究、および本研究によるローカル実験の結果は分離して扱い、公開されている説明のみをもって、組織の利用環境（組織の利用環境）への適合性や物理的なデータ消去（保存データの完全消去）を認定することはない。

どこまで当てはまるか

CORE-02の権限を考慮した検索（permission-aware 検索・取得）、メモリのライフサイクル、出典・来歴の紐付け（出典との対応付け）、および制限付きロングコンテキストの反証を、Claudeの現行の公開インターフェース（利用機能・接続経路）に対応付ける。Claude enterprise search／connectors、Messages APIの検索結果（search-result）・引用（citations）・ファイル（Files）、MCPコネクタ、クライアントサイドのメモリツール、Managed Agentsのメモリ・ストア、およびコンテキスト編集については、それぞれ個別のインターフェースとして扱う。公開されている仕様、既存のプロバイダーに依存しない研究、および本研究によるローカル実験の結果は分離して扱い、公開されている説明のみをもって、組織の利用環境（組織の利用環境）への適合性や物理的なデータ消去（保存データの完全消去）を認定することはない。

詳しく理解する

製品への適用整理 — Claude / CORE-02

PRODUCT_MAPPING_ID: PM-CLAUDE-CORE-02-v0.1

提供元: CLAUDE / Anthropic

CORE_PACKET: PKT-GEMINI-A-CORE-02-v0.1

AS_OF: 2026-09-09 16:00 JST

状態: PUBLIC_MAPPING_AUDITED / LIVE_PROVIDER_AND_TENANT_PROFILE_PENDING

レイヤー: 製品マッピング（企業AI運用の共通原則ではなく、組織の利用環境でもありません）

対象範囲と前提

CORE-02の権限を考慮した検索（permission-aware 検索・取得）、メモリのライフサイクル、出典・来歴の紐付け（出典との対応付け）、および制限付きロングコンテキストの反証を、Claudeの現行の公開インターフェース（利用機能・接続経路）に対応付ける。Claude enterprise search／connectors、Messages APIの検索結果（search-result）・引用（citations）・ファイル（Files）、MCPコネクタ、クライアントサイドのメモリツール、Managed Agentsのメモリ・ストア、およびコンテキスト編集については、それぞれ個別のインターフェースとして扱う。公開されている仕様、既存のプロバイダーに依存しない研究、および本研究によるローカル実験の結果は分離して扱い、公開されている説明のみをもって、組織の利用環境（組織の利用環境）への適合性や物理的なデータ消去（保存データの完全消去）を認定することはない。

利用できる条件

利用機能・接続経路検索・取得 / 記憶情報 BEHAVIOR権限／ライフサイクル境界
Claude enterprise search個別認証済み接続機能へMCP callし、外部索引を作らず検索。元システムで閲覧権限のある結果だけを返すとの公開仕様permission-aware intentは明示されるが、接続機能実装、OAuth 適用範囲、出典側revocation、chat保持、ツール resultからpromptまでの全経路実証は別
Claude connectors / 組織 controls担当者は接続機能 ツールを参照・書込み/削除等で制限可能org-wide ツール 権限と元システムのobject ACLは別。ローカル環境の 接続機能や第三者配備へ同じ統制を外挿しない
Messages API 検索結果 / 引用アプリケーションが渡した出典/title/contentをcitation付きで処理引用は出典・来歴のロケーターであり、主要な拘束力、元のソースの権威、あるいは完全性や最新性の証明ではありません。
Files APIupload→file_id→Messages参照、list/retrieve/削除提供元 保存領域。明示削除または設定expiryまで保持され、ZDR対象外。file_idはobject 主体の識別であって元出典 IAMではない
MCP 接続機能remote MCP serverをOAuth bearer tokenで接続し、ツール allow/denyを設定third-party server、token、ツール実装、返却data、保持期間・保持方針は別authority。承認 policyはツール実行確認であり、document-level 認可ではない
client-side 記憶情報 ツール (memory_20250818)Claudeが/memoriesへのview/create/update/削除を要求し、アプリケーション handlerが実行記憶情報はアプリケーション infrastructureに存在。削除、初期化、backup、結果の再利用、log、保存データの完全消去はhandler/保存領域契約でありAnthropic 提供元 guaranteeではない
Managed Agents 記憶情報 store (beta)workspace-scoped text documentsをセッションへmount。cloudはmount、self-hostedはローカル環境の copyをsync。read-only/read-write、API/Console edit、バージョン 履歴を提供beta headers、workspace/store/セッション/mount 主体の識別を分離。self-hostedは既定15秒syncでeventual。read_write defaultとprompt-injection汚染リスクを持つ
Managed 記憶情報 削除/バージョン/redact/store 削除記憶情報削除後もimmutable バージョンが保持され、バージョン redactとstore 削除は別操作バージョンは 30 日間保持されるが、ライブメモリ内の最近のバージョンは経過時間に関わらず残る可能性がある。可視的なヘッドの削除、履歴の削除、保存データの全削除、外部へのエクスポート/バックアップの消去を個別に検証する。
文脈・入力情報 editing / compaction古いツール resultやthinkingをactive 文脈・入力情報からclearまたはsummary化文脈・入力情報縮小であり記憶情報/ファイル/chat/提供元 保存領域削除ではない。記憶情報へ退避後に文脈・入力情報を消す構成もある

記述・判断のマッピング

  • CLAIM_ID: PM-C02-CLAUDE-001; CORE INTENT: permission-aware 検索・取得; CLAUDE MAPPING: enterprise searchは個別認証・元システム閲覧権限・MCP call・no 外部 indexingを明記; 状態 / LIMIT: PUBLIC_INTENT_MAPPED / ALL_PATH_UNKNOWN; REQUIRED 根拠: 操作主体、接続機能、OAuth 適用範囲、出典 object、query、result ID、citation、chat 保持期間・保持方針を同一traceへ結合
  • CLAIM_ID: PM-C02-CLAUDE-002; CORE INTENT: pre-content exclusion; CLAUDE MAPPING: 接続機能/ツール 権限、元システム ACL、Messagesへのcontent injectionを別確認・承認の条件にする; 状態 / LIMIT: PRODUCT_BOUNDARY_MAPPED / TENANT_REVOCATION_UNKNOWN; REQUIRED 根拠: allow/deny二主体、ACL変更前後、ツール raw result、prompt到達sentinel、結果の再利用/log/chat残差
  • CLAIM_ID: PM-C02-CLAUDE-003; CORE INTENT: 出典との対応付け; CLAUDE MAPPING: search_result 出典/title/citationとFiles file_idを資料内の該当箇所として記録; 状態 / LIMIT: PROVENANCE_COMPONENT_ONLY; REQUIRED 根拠: content digest、出典 バージョン、ACL snapshot、retrieved passage、citation span、final answerを結合
  • CLAIM_ID: PM-C02-CLAUDE-004; CORE INTENT: retrieval-route separation; CLAUDE MAPPING: enterprise search、custom search_result、Files、web search、MCPを別route化; 状態 / LIMIT: ROUTE_PROFILE_MAPPED; REQUIRED 根拠: routeごとのauthn/authz、保持期間・保持方針、ZDR、raw 根拠、失敗/処理待ち時間の上限、失敗時の代替処理を記録
  • 記述・判断ID: PM-C02-CLAUDE-005; 主要な意図: クライアントのメモリのライフサイクル; CLAUDEへのマッピング: 記憶情報 ツールはクライアント側のハンドラーとアプリケーションストレージに依存します; ステータス/制限: IMPLEMENTATION_BOUNDARY_MAPPED（実装境界はマッピング済み）/ STORAGE_UNKNOWN（ストレージは不明）; 必要な証拠: 保存された識別子、ハンドラーのバージョン、更新のセマンティクス、削除/リセット、以前の保存地点へ戻す操作（以前の保存地点へ戻す操作）、新しいセッション、バックアップ/キャッシュ/ログの結果の照合
  • CLAIM_ID: PM-C02-CLAUDE-006; CORE INTENT: managed 記憶情報 lifecycle; CLAUDE MAPPING: Managed 記憶情報 storeはcreate/update/削除、immutable versions、redact、archive、store 削除を分離; 状態 / LIMIT: BETA_PUBLIC_CONTRACT_MAPPED / LIVE_UNKNOWN; REQUIRED 根拠: beta header、workspace/store/セッション/mount、content SHA、バージョン ID、削除 tombstone、バージョン list/redact、store 削除 結果の照合
  • 記述・判断ID: PM-C02-CLAUDE-007; 主要な意図: データの鮮度低下/並行性; CLAUDEのマッピング: セルフホスト型のメモリ・ストアは、ローカルコピーを既定で15秒間隔などで同期し、楽観的なコンテンツSHAの前提条件を持ちます; ステータス / 制限: 文書化された結果整合性 / 競合プロファイルは確認待ち; 必要な根拠: 2つのセッション間での更新/削除、同期間隔、確認応答の紛失、競合、セッション終了時の同期、および鮮度が低下した読み取りを時系列で取得すること。
  • CLAIM_ID: PM-C02-CLAUDE-008; CORE INTENT: 削除 residual; CLAUDE MAPPING: 記憶情報 head削除後もバージョン 履歴が保持され得る。文脈・入力情報 editingは別利用機能・接続経路; 状態 / LIMIT: RESIDUAL_PROFILE_EXPLICIT; REQUIRED 根拠: head/list/バージョン/export/結果の再利用/log/chat/文脈・入力情報/storeの各層で削除後結果の照合。redactとstore 削除も別実施
  • CLAIM_ID: PM-C02-CLAUDE-009; CORE INTENT: bounded long-context 反証; CLAUDE MAPPING: NoLiMa／BABILong／LongBench v2の既存taxonomyをClaudeへ移送; 状態 / LIMIT: TEST_INTENT_MAPPED / NO_PROVIDER_RANK; REQUIRED 根拠: モデル/利用機能・接続経路/設定、position、latent association、multi-hop、aggregation、realistic tasksを別sliceで反復
  • CLAIM_ID: PM-C02-CLAUDE-010; CORE INTENT: safe live profile; CLAUDE MAPPING: 今回は公開仕様結果の照合のみ。Claude 組織、接続機能、API、Managed Agents、記憶情報 storeは操作していない; 状態 / LIMIT: NOT_EXECUTED / NOT_A_FAILURE; REQUIRED 根拠: 担当者承認sandbox、人工的に作った文書群、二主体、setup/cleanup、raw trace、hash、negative cases、final-state 結果の照合

Required safe 根拠 profile

  • 検索・取得: synthetic D0/D1/D2 検索対象の文書群とallow/deny二主体を用意し、enterprise search・custom search_result・Files・MCPを混在させない。各routeで出典 ACL、OAuth/ツール 適用範囲、raw result、citation、prompt sentinelを取得する。
  • 失効：許可の確認後にソースの権限を剥奪し、0秒・15秒・60秒・5分後に再検索を行います。加工せず中継するプロキシの結果、引用、チャットの再開、キャッシュ/ログの露出を個別に判定します。
  • Client 記憶情報: handler/storeを固定し、A→B更新、exact repeat、single 削除、初期化、新セッション、same-path reopenを実施。アプリケーション DB、索引、filesystem、backup、稼働状況の記録を個別に結果の照合する。
  • Managed 記憶情報: beta headerとstore/セッション/mountを固定し、create→update→削除後にhead listとバージョン listを比較する。redact前後、store 削除後、self-hosted sync競合を別試験にする。
  • Long 文脈・入力情報: NoLiMa／BABILong／LongBench v2は別sliceで用い、公称文脈・入力情報長、単発成功、総合平均を権限 correctness、情報の鮮度、記憶情報 purgeの代理にしない。

組織オーバーレイの引き継ぎ

workspace 契約プラン/role、接続機能 enablement、OAuth 適用範囲、source-system ACL、custom role、保持期間・保持方針/ZDR契約、Files expiry、chat保持、memory-store ownership、read-only/read-write方針、sync interval、バージョン export、機密情報の削除・伏せ字化/deletion 担当者、RTO/RPO、live-test許可は製品への適用整理で埋めない。すべて未確認事項 / NOT_TESTEDとしてClaude用組織ごとの追加条件へ渡す。

出典・来歴

  • EXT-C02-061: Anthropic, Use enterprise search
  • EXT-C02-062: Anthropic, Use connectors to extend Claude's capabilities
  • EXT-C02-063: Anthropic, Search results / Citations
  • EXT-C02-064: Anthropic, Files API / API and data 保持期間・保持方針
  • EXT-C02-065: Anthropic, MCP 接続機能 / 権限 policies
  • EXT-C02-066: Anthropic, 記憶情報 ツール
  • EXT-C02-067: Anthropic, Using agent 記憶情報
  • EXT-C02-068: Anthropic、メモリの削除/バージョンの契約
  • EXT-C02-069: Anthropic, 文脈・入力情報 editing
  • EXT-C02-044..046: NoLiMa／BABILong／LongBench v2 originals reused
  • EXP-C02-LOCAL-001/002 and prior ローカル環境の/UI records remain first-party 根拠; they are not Claude observations.

Exit condition

Q-C02-001..004のClaude public-surface mappingとsafe test intentは作成した。Core 記述・判断は変更しない。組織の利用環境 ACL/revocation、接続機能 all-path exclusion、client 保存領域 residual、Managed 記憶情報 live conflict/purge、Claude 比較評価 performanceは未確認事項 / NOT_TESTEDのまま組織ごとの追加条件または承認済みlive testへ移送する。

よくある失敗・反証

    • エンタープライズ検索における権限を考慮した説明は、強い製品意図を示していますが、すべてのコネクタの実装、すべてのダウンストリーム・パス、および組織の利用環境（組織の利用環境）設定の実測値ではありません。
    • citationとfile_idは追跡可能性を高めるが、元出典 ACL、情報の鮮度、完全性の証明ではない。
    • 記憶情報 ツールはclient-sideであり、Claudeのツール request成功を保存領域 commitやpurgeへ昇格しない。
    • Managed 記憶情報 storeの記憶情報削除はバージョン履歴を消さない。バージョン 機密情報の削除・伏せ字化、store 削除、外部export/backupは別lifecycleである。
    • 文脈・入力情報 editingはactive promptからツール resultを除く機能で、記憶情報や提供元 dataの削除ではない。
    • NoLiMa／BABILong／LongBench v2は異なる失敗条件のbounded反証であり、Claude製品順位や組織の利用環境適合へ一般化しない。

実務での使い方

  • CORE-02の権限を考慮した検索（permission-aware 検索・取得）、メモリのライフサイクル、出典・来歴の紐付け（出典との対応付け）、および制限付きロングコンテキストの反証を、Claudeの現行の公開インターフェース（利用機能・接続経路）に対応付ける。Claude enterprise search／connectors、Messages APIの検索結果（search-result）・引用（citations）・ファイル（Files）、MCPコネクタ、クライアントサイドのメモリツール、Managed Agentsのメモリ・ストア、およびコンテキスト編集については、それぞれ個別のインターフェースとして扱う。公開されている仕様、既存のプロバイダーに依存しない研究、および本研究によるローカル実験の結果は分離して扱い、公開されている説明のみをもって、組織の利用環境（組織の利用環境）への適合性や物理的なデータ消去（保存データの完全消去）を認定することはない。

まだ確認できていないこと

  • PM-CLAUDE-CORE-02-CURRENTNESS

    原資料の確定版から収録しています。外部根拠の最新性を今回の取込日で確認済みと扱いません。本文の未解決事項・残余制約を保持します。

根拠資料

この記事には、直接開ける外部出典が登録されていません。出典IDや検証情報は末尾で確認できます。

出典ID・検証情報・機械可読データ

根拠の種類と情報の鮮度は、ラベルとアイコンで確認できます。

記事ID
PM-CLAUDE-CORE-02
最終確認日
—
提供元・モデル・プラン・利用環境
CLAUDE
対象地域
—
元資料の全文と収録照合記録
資料の識別情報

Source SHA-256 db5ca4a1ed868e14659a17996bb4f24ace2e37c5c23f706bbb9f7c8261eadf6e

Product Mapping — Claude / CORE-02

PRODUCT_MAPPING_ID: PM-CLAUDE-CORE-02-v0.1

PROVIDER: CLAUDE / Anthropic

CORE_PACKET: PKT-GEMINI-A-CORE-02-v0.1

AS_OF: 2026-09-09 16:00 JST

STATUS: PUBLIC_MAPPING_AUDITED / LIVE_PROVIDER_AND_TENANT_PROFILE_PENDING

LAYER: PRODUCT_MAPPING (not Enterprise AI Core; not Organization Overlay)

Scope

CORE-02のpermission-aware retrieval、memory lifecycle、source binding、bounded long-context反証をClaudeの現行公開surfaceへ対応づける。Claude enterprise search／connectors、Messages APIのsearch-result・citations・Files、MCP connector、client-side memory tool、Managed Agents memory stores、context editingを別surfaceとして扱う。公開仕様、既存のprovider-neutral研究・本研究のlocal実験を分離し、公開説明だけでtenant適合やphysical purgeを認定しない。

Surface separation
SURFACERETRIEVAL / MEMORY BEHAVIORAUTHORITY / LIFECYCLE BOUNDARY
Claude enterprise search個別認証済みconnectorへMCP callし、外部indexを作らず検索。元systemで閲覧権限のある結果だけを返すとの公開仕様permission-aware intentは明示されるが、connector実装、OAuth scope、source側revocation、chat保持、tool resultからpromptまでの全経路実証は別
Claude connectors / organization controlsownerはconnector toolをread/write/delete等で制限可能org-wide tool permissionと元systemのobject ACLは別。local connectorや第三者deploymentへ同じ統制を外挿しない
Messages API search_result / citationsapplicationが渡したsource/title/contentをcitation付きで処理citationはprovenance locatorであり、principal binding、元source authority、完全性・freshnessの証明ではない
Files APIupload→file_id→Messages参照、list/retrieve/deleteprovider storage。明示削除または設定expiryまで保持され、ZDR対象外。file_idはobject identityであって元source IAMではない
MCP connectorremote MCP serverをOAuth bearer tokenで接続し、tool allow/denyを設定third-party server、token、tool実装、返却data、retentionは別authority。approval policyはtool実行確認であり、document-level authorizationではない
client-side memory tool (memory_20250818)Claudeが/memoriesへのview/create/update/deleteを要求し、application handlerが実行memoryはapplication infrastructureに存在。delete、reset、backup、cache、log、physical purgeはhandler/storage契約でありAnthropic provider guaranteeではない
Managed Agents memory store (beta)workspace-scoped text documentsをsessionへmount。cloudはmount、self-hostedはlocal copyをsync。read-only/read-write、API/Console edit、version historyを提供beta headers、workspace/store/session/mount identityを分離。self-hostedは既定15秒syncでeventual。read_write defaultとprompt-injection汚染リスクを持つ
Managed memory delete/version/redact/store deletememory削除後もimmutable versionが保持され、version redactとstore deleteは別操作versionは30日保持され、live memoryのrecent versionsは年齢にかかわらず残り得る。visible head delete、history redact、store全削除、外部export/backup purgeを別検証する
context editing / compaction古いtool resultやthinkingをactive contextからclearまたはsummary化context縮小でありmemory/file/chat/provider storage削除ではない。memoryへ退避後にcontextを消す構成もある
Mapping claims
  • CLAIM_ID: PM-C02-CLAUDE-001; CORE INTENT: permission-aware retrieval; CLAUDE MAPPING: enterprise searchは個別認証・元system閲覧権限・MCP call・no external indexingを明記; STATUS / LIMIT: PUBLIC_INTENT_MAPPED / ALL_PATH_UNKNOWN; REQUIRED EVIDENCE: principal、connector、OAuth scope、source object、query、result ID、citation、chat retentionを同一traceへ結合
  • CLAIM_ID: PM-C02-CLAUDE-002; CORE INTENT: pre-content exclusion; CLAUDE MAPPING: connector/tool permission、元system ACL、Messagesへのcontent injectionを別gateにする; STATUS / LIMIT: PRODUCT_BOUNDARY_MAPPED / TENANT_REVOCATION_UNKNOWN; REQUIRED EVIDENCE: allow/deny二主体、ACL変更前後、tool raw result、prompt到達sentinel、cache/log/chat残差
  • CLAIM_ID: PM-C02-CLAUDE-003; CORE INTENT: source binding; CLAUDE MAPPING: search_result source/title/citationとFiles file_idをlocatorとして記録; STATUS / LIMIT: PROVENANCE_COMPONENT_ONLY; REQUIRED EVIDENCE: content digest、source version、ACL snapshot、retrieved passage、citation span、final answerを結合
  • CLAIM_ID: PM-C02-CLAUDE-004; CORE INTENT: retrieval-route separation; CLAUDE MAPPING: enterprise search、custom search_result、Files、web search、MCPを別route化; STATUS / LIMIT: ROUTE_PROFILE_MAPPED; REQUIRED EVIDENCE: routeごとのauthn/authz、retention、ZDR、raw evidence、failure/timeout、fallbackを記録
  • CLAIM_ID: PM-C02-CLAUDE-005; CORE INTENT: client memory lifecycle; CLAUDE MAPPING: memory toolはclient-side handlerとapplication storageに依存; STATUS / LIMIT: IMPLEMENTATION_BOUNDARY_MAPPED / STORAGE_UNKNOWN; REQUIRED EVIDENCE: store identity、handler version、update semantics、delete/reset、reopen、新session、backup/cache/log readback
  • CLAIM_ID: PM-C02-CLAUDE-006; CORE INTENT: managed memory lifecycle; CLAUDE MAPPING: Managed memory storeはcreate/update/delete、immutable versions、redact、archive、store deleteを分離; STATUS / LIMIT: BETA_PUBLIC_CONTRACT_MAPPED / LIVE_UNKNOWN; REQUIRED EVIDENCE: beta header、workspace/store/session/mount、content SHA、version ID、delete tombstone、version list/redact、store delete readback
  • CLAIM_ID: PM-C02-CLAUDE-007; CORE INTENT: staleness/concurrency; CLAUDE MAPPING: self-hosted memory storeはlocal copyを既定15秒間隔等でsyncし、optimistic content SHA preconditionを持つ; STATUS / LIMIT: DOCUMENTED_EVENTUALITY / CONFLICT_PROFILE_PENDING; REQUIRED EVIDENCE: two-session update/delete、sync interval、lost-ack、conflict、session-end sync、stale readを時系列取得
  • CLAIM_ID: PM-C02-CLAUDE-008; CORE INTENT: delete residual; CLAUDE MAPPING: memory head削除後もversion historyが保持され得る。context editingは別surface; STATUS / LIMIT: RESIDUAL_PROFILE_EXPLICIT; REQUIRED EVIDENCE: head/list/version/export/cache/log/chat/context/storeの各層でdelete後readback。redactとstore deleteも別実施
  • CLAIM_ID: PM-C02-CLAUDE-009; CORE INTENT: bounded long-context counterevidence; CLAUDE MAPPING: NoLiMa／BABILong／LongBench v2の既存taxonomyをClaudeへ移送; STATUS / LIMIT: TEST_INTENT_MAPPED / NO_PROVIDER_RANK; REQUIRED EVIDENCE: model/surface/config、position、latent association、multi-hop、aggregation、realistic tasksを別sliceで反復
  • CLAIM_ID: PM-C02-CLAUDE-010; CORE INTENT: safe live profile; CLAUDE MAPPING: 今回は公開仕様readbackのみ。Claude organization、connector、API、Managed Agents、memory storeは操作していない; STATUS / LIMIT: NOT_EXECUTED / NOT_A_FAILURE; REQUIRED EVIDENCE: owner承認sandbox、synthetic corpus、二主体、setup/cleanup、raw trace、hash、negative cases、final-state readback
Required safe evidence profile
  • Retrieval: synthetic D0/D1/D2 corpusとallow/deny二主体を用意し、enterprise search・custom search_result・Files・MCPを混在させない。各routeでsource ACL、OAuth/tool scope、raw result、citation、prompt sentinelを取得する。
  • Revocation: allow確認後にsource permissionを剥奪し、0秒・15秒・60秒・5分で再検索する。raw tool result、citation、chat再開、cache/logの露出を別判定する。
  • Client memory: handler/storeを固定し、A→B更新、exact repeat、single delete、reset、新session、same-path reopenを実施。application DB、index、filesystem、backup、telemetryを個別にreadbackする。
  • Managed memory: beta headerとstore/session/mountを固定し、create→update→delete後にhead listとversion listを比較する。redact前後、store delete後、self-hosted sync競合を別試験にする。
  • Long context: NoLiMa／BABILong／LongBench v2は別sliceで用い、公称context長、単発成功、総合平均をpermission correctness、freshness、memory purgeの代理にしない。
Counterevidence and failure boundaries
  • enterprise searchのpermission-aware説明は強い製品意図だが、全connector実装・全downstream path・tenant設定の実測ではない。
  • citationとfile_idは追跡可能性を高めるが、元source ACL、freshness、完全性の証明ではない。
  • memory toolはclient-sideであり、Claudeのtool request成功をstorage commitやpurgeへ昇格しない。
  • Managed memory storeのmemory削除はversion履歴を消さない。version redaction、store delete、外部export/backupは別lifecycleである。
  • context editingはactive promptからtool resultを除く機能で、memoryやprovider dataの削除ではない。
  • NoLiMa／BABILong／LongBench v2は異なるfailure modeのbounded反証であり、Claude製品順位やtenant適合へ一般化しない。
Organization Overlay handoff

workspace plan/role、connector enablement、OAuth scope、source-system ACL、custom role、retention/ZDR契約、Files expiry、chat保持、memory-store ownership、read-only/read-write方針、sync interval、version export、redaction/deletion owner、RTO/RPO、live-test許可はProduct Mappingで埋めない。すべてUNKNOWN / NOT_TESTEDとしてClaude用Organization Overlayへ渡す。

Provenance
  • EXT-C02-061: Anthropic, Use enterprise search
  • EXT-C02-062: Anthropic, Use connectors to extend Claude's capabilities
  • EXT-C02-063: Anthropic, Search results / Citations
  • EXT-C02-064: Anthropic, Files API / API and data retention
  • EXT-C02-065: Anthropic, MCP connector / Permission policies
  • EXT-C02-066: Anthropic, Memory tool
  • EXT-C02-067: Anthropic, Using agent memory
  • EXT-C02-068: Anthropic, Memory delete/version contract
  • EXT-C02-069: Anthropic, Context editing
  • EXT-C02-044..046: NoLiMa／BABILong／LongBench v2 originals reused
  • EXP-C02-LOCAL-001/002 and prior local/UI records remain first-party evidence; they are not Claude observations.
Exit condition

Q-C02-001..004のClaude public-surface mappingとsafe test intentは作成した。Core claimは変更しない。tenant ACL/revocation、connector all-path exclusion、client storage residual、Managed memory live conflict/purge、Claude benchmark performanceはUNKNOWN / NOT_TESTEDのままOrganization Overlayまたは承認済みlive testへ移送する。

  • PM-CLAUDE-CORE-02-DOCUMENT-READBACK実装資料実装資料根拠の出所: DOCUMENT_INGESTION_READBACK

    原資料との収録照合

    裏付ける内容
    資料単位の本文ハッシュ、段落数、表数を照合しています。
    確認日
    —
    出典・実験ID
    DOC-083cde4caa627644-PM-CLAUDE-CORE-02
    検証箇所
    18WPldGemks2px0ukhKYINeBMrBwAmlAi · 083cde4caa627644036a2225f1f6ff29b8015bd902614fe1f7a00a997b4eb59c · provider_mappings/PM-CLAUDE-CORE-02.md · 9d1f11ba82b6725939d7bb34857a19107745b7cc12f058aa3dd45e46d9af7a9c
    適用範囲
    公開指定を受けた資料単位の全文・表・出典。
    出典・来歴
    SOURCE_IDENTITY_VERIFIED
    限界
    収録照合は主張の真偽や外部根拠の最新性を追加保証しません。
出典ID
DOC-083cde4caa627644-PM-CLAUDE-CORE-02
追跡中のUNKNOWN ID
PM-CLAUDE-CORE-02-CURRENTNESS
再確認のきっかけ
原資料の更新 · 参照資料の変更 · 新しい反証・検証記録

機械検査: 通過 — 機械検査の結果です。情報の正確性や実行の承認を保証するものではありません。

    同じ記事IDの機械可読データです。