Claude Code Gateway

Claude Code Gatewayは、Claude Code向けのHoop.devのアクセスガバナンス層です。機密データをマスクし、危険なコマンドをブロックし、AI支援セッションを記録して、より厳密に制御できます。

概要

Claude Code Gatewayは、Claude Code向けのHoop.devのアクセスガバナンス層です。モデルとインフラの間に位置し、チームがClaude Codeでシステムの問い合わせ、コマンド実行、社内サービスとの連携を行っても、生のシークレットを露出させたり、安全でない操作を未検証のまま通過させたりしないようにします。

この製品は、プロトコルレベルのマスキング、コマンドのブロック、手動承認のワークフロー、セッションログを組み合わせています。サイトでは、Claude Codeがフルコンテキストのまま動作し続けつつ、どのデータを見られるか、どの操作を完了できるかをポリシーで制御したいチーム向けに位置づけられています。

機能

ゼロ設定のデータマスキング

HoopはPII、PHI、PCIデータをClaudeのコンテキストに届く前に削除するため、モデルは生の機密値を見ずにクエリ結果を扱えます。

破壊的コマンドのブロック

DROP TABLE、WHEREなしのDELETE、rm -rfのような危険なコマンドはプロトコル層で検知され、実行前に停止されます。

コマンド単位のレビュー

スキーマ変更やその他のリスクの高い操作は、SlackまたはMicrosoft Teamsに回され、ワンクリックで承認/却下できるため、人が応答するまで実行は停止します。

セッション全体の記録

すべてのコマンド、応答、承認、却下は、レビューやフォレンジック用途のために再生可能な監査ログとして記録されます。

広範なプロトコル対応

このゲートウェイは、データベース、アプリケーションランタイム、SSH、Kubernetes、Webサービス、TCP、RDP、AWS SSM、カスタムCLIツールへの制御されたアクセスをサポートします。

IDベースのアクセスガバナンス

料金はゲートウェイ経由で接続するID数に基づいて構成されており、サイトではエンジニア、サービスアカウント、AIエージェントを1つのプランでサポートすると説明しています。

ユースケース

安全な社内データアクセス
クエリ結果やコマンド出力の機密フィールドをマスクしながら、開発者がClaude Codeを社内データベースやAPIに対して使えるようにします。
承認ゲート付きの本番変更
コマンドの実行前に、スキーマ変更、本番書き込み、その他のリスクの高い操作について人のレビューを必須にします。
プロトコルレベルのガードレール
破壊的なデータベース削除や安全でないシェルコマンドなどの操作を、インフラに届く前に停止します。
監査とフォレンジックレビュー
AI支援セッションの再生可能な記録を保持し、コンプライアンス、監査、インシデントレビュー、事後分析に役立てます。
集中管理されたAIアクセス制御
Claude Codeをガバナンスされたゲートウェイ経由でルーティングし、Claude Code自体を変更せずに、見えるものと実行できることをチームが制御できるようにします。

Pros and Cons

Pros

モデルのコンテキストに届く前に機密データをマスクするため、生のPII、PHI、PCIデータの露出を抑えられます。
実行後レビューだけに頼らず、プロトコル層で破壊的なコマンドをブロックします。
Slackベースのワンクリックレビューを含め、リスクの高い操作に対して人による承認をサポートします。
コマンドと応答の詳細で再生可能な監査証跡を保持します。
クラウドでのサインアップやDocker、AWS、Kubernetesなどのセルフホストオプションを含む複数の導入方法を提供します。

Cons

公開ページでは、すべての環境に対するセットアップ詳細が完全には示されていないため、デプロイや統合に関する一部の質問はドキュメントや営業との会話が必要です。
ページ資料はガードレールと監査についてはよく説明していますが、ホームページのデモを超える、チームの完全なエンドツーエンドワークフローの具体例は限られています。

FAQ

Claude Code Gatewayは何をするのですか？

HoopはClaude Codeとあなたのインフラの間に入り、機密データをマスクし、破壊的なコマンドをブロックし、リスクのある操作を実行前に承認に回せるようにします。

どのようにセットアップしますか？

ソースでは、Docker、AWS CloudFormation、Kubernetes向けのセットアップ手順に加え、クラウドでのサインアップフローが示されています。また、環境変数1つでコード変更なしにClaude CodeをHoopに接続できるとも記載されています。

Hoopの料金体系はどうなっていますか？

料金ページでは、1つのプランですべての機能が含まれ、料金はゲートウェイ経由で接続するID数に基づくと説明されています。IDの例として、エンジニア、サービスアカウント、AIエージェントが挙げられています。

チーム利用向けですか？

はい。サイトでは、人間、サービスアカウント、AIエージェントからのアクセスを想定しており、SlackとMicrosoft Teamsによる承認、さらに開発者向けおよびセルフホストのデプロイオプションも案内しています。

Quick Facts

カテゴリ: 開発者向けツール
製品タイプ: Claude Codeアクセスゲートウェイ
主な利用者: エンジニア、DBA、SRE、AIエージェント、サービスアカウント
デプロイオプション: Hoop Cloud、Docker、AWS、Kubernetes
承認: SlackとMicrosoft Teams
Webサイト: hoop.dev