Managed Agents: `web_fetch`がセッション内既出URLのみに制限 — データ窃取リスク低減のためエージェントのWeb取得範囲をセッションコンテキスト内に限定

Summary

10月7日Platform Release NotesでManaged Agentsの`web_fetch`がセッション内に既に出現したURLのみを取得可能に変更。対象はユーザーメッセージのテキスト内URL・`web_search`結果URL・`web_fetch`が以前返却したURL。Claudeの出力のみ・システムプロンプト・添付ドキュメント・`bash`/`read`/MCPツール出力に含まれるURLは対象外で、`web_fetch`リクエスト時に`url_not_in_prior_context`エラーを返却。エージェントにURLを取得させるには`user.message`イベントのテキストにURLを含める必要がある。データ窃取リスク（プロンプトインジェクション経由の外部データ送信等）の低減が目的で、エージェントのWeb取得範囲がセッションコンテキスト内に構造的に制限される重要なセキュリティ改善。