まとめ

• 組織配布は3層で考える：①プロビジョニング ②ポリシー強制 ③標準環境配布
• 個人アカウント利用を避け、Claude for Teams/Enterprise に寄せる（SSO・domain capture・必要に応じSCIM）
• 重要な deny / 必須 hook は managed settings へ昇格。allowManaged*Only 有効時は starter-kit 側が効かない前提で設計
• MCP は自由追加させず承認制。server-managed と MDM/OS-level の違いを理解する
• 規模・整備状況に応じて段階導入。starter-kit は“社内標準版”として整備し、将来 plugin marketplace 化を検討
• 判定は Conditional Yes：まず開発部門から。MIT の OSS なので今日から試せる

公式管理機能＝“全社で同じ最低ラインを守らせる”／starter-kit＝“全社で同じ良い道具を配る”。混同せず組み合わせる。