Claude Code 深度学习手册

主题

企业部署总览 ​

组织可通过 Anthropic 直接部署或经云厂商部署 Claude Code，本页帮你选对方案。

你的部署现状（按你真实配置） ​

本页讲的是"组织/企业怎么铺开 Claude Code"——对你目前是信息性的，因为：

  • 你是 Anthropic 直连订阅：stats 里只用 claude-opus-4-7（少量 Haiku 4.5 / Sonnet 4.6）、costUSD=0（走订阅额度而非按量计费）。
  • 没配任何云厂商/网关：~/.claude/settings.json 里没有 CLAUDE_CODE_USE_BEDROCK/_VERTEX/_FOUNDRY，也没有 ANTHROPIC_BASE_URL。即你走的是官方表里的 "Claude for Teams/Enterprise 或 Console" 这条线，不是 Bedrock/Vertex/Foundry。

什么时候这页才对你有用 ​

  • 你要把这套（SpringBlade 端口速查、前端规范、pr-review-toolkit 配置）铺给整个团队时——选 Claude for Teams/Enterprise，能集中计费 + 用 managed settings 下发组织级 CLAUDE.md/权限。
  • 团队要求数据驻留在自家云时，才考虑 Bedrock/Vertex/Foundry（届时用对应 CLAUDE_CODE_USE_* + 固定模型版本，见各云平台节）。
  • 要强制组织策略（锁权限、限 MCP、禁某些命令），看「组织部署」「服务端托管设置」「托管 MCP」三节。

现在你单人用，没必要碰这些；等真要团队化再回来看。

官方文档要点 ​

以下为按官方文档整理的系统性参考。

是什么 ​

本页面介绍 Claude Code 如何对接各类第三方服务与基础设施以满足企业部署需求，并帮助组织选择合适的部署配置。组织可以直接通过 Anthropic 部署，也可以通过云厂商部署。

对多数组织而言，Claude for Teams 或 Claude for Enterprise 提供最佳体验：团队成员用一份订阅即可同时访问 Claude Code 与网页版 Claude，集中计费，无需搭建基础设施。若组织有特定基础设施要求，则可在多种部署选项之间对比选择，并可叠加配置 corporate proxy 与 LLM Gateway。

怎么工作 ​

  • 多数组织无需额外配置即可直接使用云厂商；仅当有特定网络或管理要求时才需配置 corporate proxy 或 LLM Gateway，二者可同时使用。
  • Corporate proxy：通过 HTTP/HTTPS 代理转发流量，用于安全监控、合规或网络策略，使用 HTTPS_PROXY / HTTP_PROXY 环境变量配置。
  • LLM Gateway：位于 Claude Code 与云厂商之间，处理认证与路由，用于跨团队集中用量追踪、自定义限流/预算或集中认证，使用 ANTHROPIC_BASE_URL、ANTHROPIC_BEDROCK_BASE_URL、ANTHROPIC_AWS_BASE_URL 或 ANTHROPIC_VERTEX_BASE_URL 配置。
  • 各厂商通过开关环境变量启用：Bedrock 用 CLAUDE_CODE_USE_BEDROCK=1，Vertex AI 用 CLAUDE_CODE_USE_VERTEX=1，Microsoft Foundry 用 CLAUDE_CODE_USE_FOUNDRY=1；走网关时可分别用 CLAUDE_CODE_SKIP_BEDROCK_AUTH / SKIP_VERTEX_AUTH / SKIP_FOUNDRY_AUTH 跳过厂商侧认证。
  • 可在 Claude Code 中用 /status 验证 proxy 与 gateway 配置是否正确生效。
  • 组织最佳实践：投入文档与 memory（组织级 CLAUDE.md 与仓库级 CLAUDE.md）、简化为一键安装、从受引导的使用起步、为云厂商部署固定模型版本、配置安全策略、用 MCP 做集成。
  • 选定部署选项并配置访问后：向团队推广安装与认证、建立共享 CLAUDE.md 配置、审查 security 设置以界定 Claude Code 的权限。

什么时候用 ​

  • 多数组织（推荐）：选 Claude for Teams/Enterprise，开箱即用、集中计费、含网页版 Claude。
  • 个人开发者：选 Anthropic Console（API key，PAYG）。
  • AWS 原生部署：选 Amazon Bedrock；若需走 AWS Marketplace 计费同时保留 Claude API 特性，选 Claude Platform on AWS。
  • GCP 原生部署选 Google Vertex AI；Azure 原生部署选 Microsoft Foundry。
  • 有特定网络/管理要求时：叠加 corporate proxy（强制出站走代理）或 LLM Gateway（集中用量追踪、限流预算、集中认证）。

限制 / 坑 ​

  • 若不固定模型版本，云厂商部署下模型别名会解析到最新版本，而新版本在 Anthropic 发布时可能尚未在你的账户启用，故建议用 ANTHROPIC_DEFAULT_OPUS_MODEL / SONNET / HAIKU 固定版本。
  • 除 Claude for Teams/Enterprise 外，Anthropic Console、Amazon Bedrock、Claude Platform on AWS、Google Vertex AI、Microsoft Foundry 均不包含网页版 Claude。
  • Anthropic Console 无企业管理功能（无团队管理/SSO/用量监控）。

硬事实速查（12 条） ​

  • Claude for Teams/Enterprise（推荐，适合多数组织）：Teams 自助服务，含协作功能、管理工具与计费管理；Enterprise 额外提供 SSO 与域捕获、基于角色的权限、合规 API 访问、用于全组织部署的托管策略设置。
  • Claude for Teams/Enterprise：Teams $150/席（Premium）并支持 PAYG，Enterprise 需 Contact Sales；含网页版 Claude；企业功能含团队管理、SSO、用量监控；成本追踪用 Usage dashboard。
  • Anthropic Console（适合个人开发者）：计费 PAYG；认证用 API key；不含网页版 Claude；无企业功能；成本追踪用 Usage dashboard。
  • Amazon Bedrock（适合 AWS 原生部署）：计费 PAYG through AWS；认证用 API key 或 AWS credentials；不含网页版 Claude；企业功能含 IAM policies、CloudTrail；成本追踪用 AWS Cost Explorer。
  • Claude Platform on AWS（需 AWS Marketplace 计费同时保留 Claude API 特性）：计费 PAYG through AWS Marketplace；认证用 API key 或 AWS credentials；成本追踪用 AWS Cost Explorer。
  • Google Vertex AI（适合 GCP 原生部署）：计费 PAYG through GCP；认证用 GCP credentials；企业功能含 IAM roles、Cloud Audit Logs；成本追踪用 GCP Billing。
  • Microsoft Foundry（适合 Azure 原生部署）：计费 PAYG through Azure；认证用 API key 或 Microsoft Entra ID；企业功能含 RBAC policies、Azure Monitor；成本追踪用 Azure Cost Management。
  • 所有部署选项默认启用 prompt caching。
  • Amazon Bedrock 启用：export CLAUDE_CODE_USE_BEDROCK=1 并设 AWS_REGION；走网关设 ANTHROPIC_BEDROCK_BASE_URL，网关代管 AWS 认证时设 CLAUDE_CODE_SKIP_BEDROCK_AUTH=1。
  • Google Vertex AI 启用：export CLAUDE_CODE_USE_VERTEX=1 并设 CLOUD_ML_REGION、ANTHROPIC_VERTEX_PROJECT_ID；走网关设 ANTHROPIC_VERTEX_BASE_URL，网关代管 GCP 认证时设 CLAUDE_CODE_SKIP_VERTEX_AUTH=1。
  • Microsoft Foundry 启用：export CLAUDE_CODE_USE_FOUNDRY=1 并设 ANTHROPIC_FOUNDRY_RESOURCE、ANTHROPIC_FOUNDRY_API_KEY（或省略以用 Entra ID 认证）；走网关设 ANTHROPIC_FOUNDRY_BASE_URL，网关代管 Azure 认证时设 CLAUDE_CODE_SKIP_FOUNDRY_AUTH=1。
  • 组织级 CLAUDE.md 可部署到系统目录用于全公司标准，仓库级 CLAUDE.md 应签入源码管理；可由中心团队配置 MCP 服务器并将 .mcp.json 签入代码库。

官方出处：https://code.claude.com/docs/en/third-party-integrations