Anthropic Python SDKで突然APIが壊れた — httpx 0.28のproxies廃止という地雷

約3年ぶりのAPIバージョン 2026-10-21 で `temperature` / `top_p` / `top_k` が既定値でも400エラーとなり、Python 2.0.0 など新メジャーSDKは既定でこの版を送信。認証ヘッダの `Authorization: Bearer` 化、MessageParam の型変更も含め、Python SDK 新旧の差分を MockTransport で実測。上限なしの依存指定がもたらす httpx2 移行リスクにも言及しており、Claude API 利用中の開発者向けの移行チェック事例。

記憶ゼロで定期起動される Claude Agent の事業運営実験で、人間の作業待ちによる「確認だけ」の起動 13 回がコストを押し上げた事例。休止ファイル (NEXT_RUN) による起動時刻指定、予算 20% を終了処理用に残すルール、作業の重さに応じたモデル・スクリプトの使い分けで、1日の消費を $8.15 から $2.69 まで削減。自律 Agent の運用コストを設計する開発者向け。

約3年ぶりの新APIバージョン 2026-10-21 で、temperature / top_p / top_k は既定値指定でも400エラーとなり、SDK は API キーを Authorization: Bearer で送信する仕様に変更。Python SDK 0.97.0 と 2.3.0 をモックで比較し差分を実測、上限なし依存指定による httpx → httpx2 移行の巻き込みも指摘。SDK 更新を控える API 利用者向け。

OSSのAIペンテストツールARTEXをOWASP Juice Shopに向けて実行し、攻撃が防御側ログにどう残るかを検証した記録。規約を踏まえAWS環境からローカル構成へ切り替え、nginxでALB Access Logs形式を再現。Anthropic ConsoleのAPIキーが必須でサブスクリプション不可、Plannerが指示を出しWorkerが実行するAgent構成の挙動も記載。