法律与合规

Claude Code 的法律协议、合规认证（BAA/ZDR）、使用政策与安全信任信息汇总。

对你意味着什么

你目前单人订阅直连，这页（商用 vs 消费条款、BAA、ZDR、认证规则）大多要到团队化或受监管场景才相关：

你现在按个人订阅的条款用，无需做什么。
等你要把 SpringBlade/前端这套铺给团队、或客户要求医疗/合规（BAA + ZDR）时，再回看本页与「零数据保留」节。
一个与你直接相关的点：自 2026-06-15 起，订阅计划下 Agent SDK 与 claude -p 的用量改由独立月度额度计费——你如果写脚本批量调用要留意。

安全漏洞上报走 HackerOne；合规材料见 Anthropic Trust Center。

以下为按官方文档整理的系统性参考。

本页汇总了 Claude Code 的法律与合规信息，包括适用的用户许可条款、商业协议、医疗合规（BAA）、使用政策、认证与凭据使用规则，以及安全与信任相关资源。

你对 Claude Code 的使用受相应条款约束：Team、Enterprise 及 Claude API 用户适用 Commercial Terms；Free、Pro、Max 用户适用 Consumer Terms of Service。

License 区分两类条款：商用（Team/Enterprise/API）适用 Commercial Terms，消费级（Free/Pro/Max）适用 Consumer Terms of Service。
商业协议：无论直连 Claude API（1P）还是经 Amazon Bedrock / Google Vertex（3P）访问，现有商业协议默认适用于 Claude Code，除非另有约定。
医疗合规：若客户已签署 BAA 并启用 Zero Data Retention（ZDR），BAA 会自动扩展覆盖该客户经 Claude Code 流转的 API 流量。
ZDR 按组织（per-organization）启用，每个组织须各自单独启用才能纳入 BAA 覆盖。
认证方式区分用途：OAuth 仅供 Free/Pro/Max/Team/Enterprise 订阅用户用于 Claude Code 等 Anthropic 原生应用的常规使用。
开发者（含使用 Agent SDK）构建与 Claude 交互的产品须经 Claude Console 或受支持的云厂商使用 API key 认证；不得提供 Claude.ai 登录或借 Free/Pro/Max 凭据代用户路由请求。
安全漏洞报告通过 HackerOne 提交；信任与安全信息见 Anthropic Trust Center 与 Transparency Hub。

BAA 覆盖前提是客户已签署 BAA 且已激活 ZDR，二者缺一不可。
ZDR 须按组织逐个启用，不会跨组织自动生效。
OAuth 凭据不得被第三方开发者用于代用户路由请求；Anthropic 保留无需事先通知即采取强制措施的权利。
自 2026 年 6 月 15 日起，订阅计划下的 Agent SDK 与 claude -p 用量将从独立的月度 Agent SDK 额度扣除，与交互式用量上限分开。