OpenAI Platform

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか あり

APIキー作成時／既存キー編集時に権限を All（既定・全権限）／Restricted（リソース・エンドポイントごとに None・Read・Write）／Read Only（全エンドポイントに読み取り権限のみ）から選べる（https://help.openai.com/en/articles/8867743-assign-api-key-permissions）。ただしこの記事は利用者本人のキーの説明で、サービスアカウントのキーは作成ダイアログに権限の設定が出ないと書かれている。公式ドキュメントMCP（https://developers.openai.com/mcp）は「Read-only access to OpenAI developer documentation」「does not call the OpenAI API on your behalf」と明記。

権限（スコープ）を選べるか あり

プロジェクト単位でキーを分けられ、プロジェクトごとにレート制限・支出上限を設定可。キーの権限はAll／Restricted／Read Only。RBACでは、キーに付いた権限に見合うプロジェクトロールをユーザーが持っている必要がある（https://developers.openai.com/api/docs/guides/rbac ）。カスタムロールで『Project API Keys』（自分のキーの管理）の権限を設定可。ロール変更・グループ同期の反映は最大30分。Admin APIキーは管理系エンドポイント専用（通常のAPI呼び出しには使えない）で、細かなスコープの記載はない。

危険な操作の既定

課金が発生する操作（モデル呼び出し）にAPI側の確認プロンプトの記載なし。支出アラートは通知のみで上限にならず、『Enforce a hard limit』を有効にすると到達後は429（強制は即時ではなく、わずかに超過し得る。ハードリミットの既定値の記載はない）。新規サービスアカウントのキーは既定でプロジェクトの全APIリソースに読み書き権限（ヘルプの記載）。Admin APIにはプロジェクトの支出上限の設定・削除（POST／DELETE /organization/projects/{id}/spend_limit）と支出アラートの作成・削除、レート制限の更新があり、Adminキーを渡すと上限の変更・解除もAPI経由でできる。

削除ができるか できる

Admin APIでプロジェクトAPIキー（DELETE /organization/projects/{id}/api_keys/{key_id}）、サービスアカウント、プロジェクトのユーザー・グループ・ロール、支出上限・支出アラートの削除が可能。プロジェクト自体は削除不可でアーカイブのみ（復元不可）。CLI（openai-cli）のREADMEには削除コマンドの記載なし（ただしOPENAI_ADMIN_KEYで admin: 系のコマンドを使える）。

取り消し方（キー・接続）

Admin APIのプロジェクトAPIキー削除エンドポイントがリファレンスに載っている。ダッシュボードでのキーの削除手順は、権限の記事とプロジェクト管理の記事のどちらにも記載なし（未確認）。『数秒以内に反映』の記載は今回の確認では見つけられなかった。

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】OpenAI開発者ドキュメントの検索とページ内容の取得（読み取り専用）
• 【API】モデル・ファイル等の取得、Admin APIでのプロジェクト／プロジェクトAPIキー／サービスアカウント／レート制限の一覧・取得
• 【CLI】`openai files list`、`openai admin:organization:usage completions`（使用量の取得）

書き込みでできる操作

• 【API】モデル呼び出し（responses等）、ファイルのアップロード等
• 【API】Admin APIでのプロジェクト作成・管理、サービスアカウント作成とそのAPIキー作成、プロジェクトのレート制限変更、プロジェクトの支出上限・支出アラートの設定
• 【CLI】`openai responses create`（モデル呼び出し。API利用料が発生する）

管理者操作（削除・課金・設定変更など）

• 【API】Admin APIキー（組織の管理画面で作成、環境変数OPENAI_ADMIN_KEY）で、プロジェクト管理・招待・監査ログ・組織の月間ハードリミット設定が可能（月間ハードリミットはadmin-apisガイドの記載で、書き込みエンドポイントは確かめ係も未確認）。Adminキーは管理系以外のエンドポイントには使えない
• 【API】DELETE /organization/projects/{project_id}/api_keys/{api_key_id}（プロジェクトAPIキーの削除）、サービスアカウントの削除、POST .../archive（プロジェクトのアーカイブ）がリファレンスに載っている
• 【API】プロジェクトの支出上限の設定・削除（POST／DELETE /organization/projects/{id}/spend_limit）、支出アラートの作成・削除（POST／DELETE .../spend_alerts）、レート制限の更新（POST .../rate_limits/{id}）がある。Adminキーを渡すと、課金の歯止めである支出上限そのものを変更・削除できる（リファレンス記載）
• 【API】プロジェクトの削除は不可。ヘルプに「Deleting projects is not possible.」、アーカイブは「Once a project is archived, it cannot be restored.」

制限

• Admin APIキーは管理系エンドポイント専用で、通常のAPI呼び出しには使えない
• プロジェクトのレート制限を設定できるのは組織Owner（ヘルプ記載）
• ロール変更・グループ同期の反映は最大30分（RBACページ記載）
• ハードリミットの強制は即時ではなく、記録上の支出が設定額をわずかに超えることがある

認証・料金・日本語・実機検証

認証方式

APIキー（Bearer）。Admin用は別のAdminキー。ワークロードID連携の短命トークンも可。複数組織・レガシーキーではOpenAI-Organization／OpenAI-Projectヘッダーでプロジェクトを指定。

公表されている料金（2026年10月16日確認）

従量課金（100万トークンあたりのUSD）。料金ページの表示例（Standard・短いコンテキスト）: gpt-6-astra 入力$10.00／出力$50.00、gpt-6.1-sol 入力$2.00／出力$10.00、gpt-6-luna 入力$0.10／出力$0.50（2026-10-16確認）。同ページの注記に「GPT-5.6 Sol」の名称やプロモーション価格（2026-11-21まで）があり、表との対応は読み取れていない。 料金ページ

日本語対応

あり。ヘルプセンターに日本語版あり（https://help.openai.com/ja-jp はほぼ日本語表示で『API』コレクションあり）。ただし開発者ドキュメント（developers.openai.com/api/docs、platform.openai.com/docs/overview）は言語切替・日本語版が見当たらず、管理画面の日本語表示は未確認

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）