- Untuk menghubungkan Claude Code di mesin Anda sendiri ke gateway yang ada, lihat Hubungkan Claude Code ke gateway LLM
- Untuk apa yang dikirim Claude Code ke gateway dan apa yang harus diteruskan, lihat referensi protokol gateway
Prasyarat
Untuk menyelesaikan peluncuran, Anda akan memerlukan:- Gateway yang diterapkan di infrastruktur Anda, melayani HTTPS di alamat yang tepat yang akan Anda distribusikan kepada pengembang, bukan alamat yang mengalihkannya, dan dikonfigurasi untuk merutekan nama model Claude ke penyedia Anda
- Kredensial penyedia untuk gateway yang akan diteruskan dengan:
- Untuk API Anthropic: kunci API dari Konsol Claude
- Untuk penyedia cloud: kredensial cloud dengan akses model. Lihat prasyarat di halaman Amazon Bedrock, Google Cloud’s Agent Platform, atau Microsoft Foundry
- Cara untuk mengirimkan file pengaturan ke mesin pengembang, seperti MDM atau manajemen konfigurasi
- Jika Anda belum memilikinya, bagaimana pengaturan mencapai perangkat membandingkan opsi
Persyaratan gateway
Produk apa pun yang menyediakan gateway harus:- Terima format API yang didukung: salah satu format dalam tabel format API. Langkah peluncuran di bawah mengasumsikan API Pesan Anthropic di
POST /v1/messages, yang dilayani sebagian besar gateway - Alirkan respons: teruskan peristiwa yang dikirim server saat tiba daripada membuffer seluruh respons
- Rutekan nama model Claude: petakan setiap nama yang digunakan pengembang ke model upstream. Claude Code mengirimkan nama model seperti
claude-sonnet-4-6di setiap permintaan; di sebagian besar produk gateway pemetaan adalah daftar model atau tabel perutean dalam konfigurasi gateway sendiri - Teruskan header dan body tanpa perubahan: teruskan
anthropic-beta,anthropic-version, dan badan permintaan di kedua arah; tabel pass-through fitur memetakan masing-masing ke fitur yang rusak tanpanya - Kembalikan kesalahan upstream tanpa modifikasi: pemulihan otomatis Claude Code cocok dengan kata-kata kesalahan, jadi membungkus kesalahan dalam amplop gateway sendiri memecahnya
- Bebaskan jalur dari inspeksi WAF badan permintaan: prompt Claude Code membawa kode sumber dan tag gaya XML yang cocok dengan aturan badan cross-site-scripting; WAF di depan gateway mengembalikan
403pada sesi nyata sementara permintaan uji pendek lulus
GET /v1/models sehingga Claude Code dapat mengisi pemilih model dari gateway Anda dengan penemuan model.
Langkah peluncuran
Peluncuran membutuhkan lima langkah, masing-masing dengan checkpoint:- Konfirmasi gateway merutekan model Anda
- Keluarkan kredensial untuk setiap pengembang
- Uji Claude Code terhadap gateway
- Distribusikan URL dasar dan kredensial
- Verifikasi dari mesin pengembang
Konfirmasi gateway merutekan model Anda
Gateway Anda seharusnya sudah dikonfigurasi dengan kredensial penyedia Anda, mendengarkan di URL dasarnya, dan meneruskan permintaan ke API penyedia Anda. Uji bahwa jalur berfungsi end-to-end dengan permintaan minimal, mengganti dua nilai dari penerapan Anda:<gateway-key>adalah kredensial apa pun yang memungkinkan Anda memanggil gateway sekarang: kunci administratif, kunci uji, atau kunci pengembang Anda sendiri jika Anda sudah mengeluarkan satu. Tidak setiap produk gateway memiliki kredensial admin terpisah; jika milik Anda tidak, keluarkan kunci pengembang untuk diri sendiri di Keluarkan kredensial pengembang terlebih dahulumodeladalah nama model Claude yang dikonfigurasi gateway untuk dirutekan. Contoh menggunakanclaude-sonnet-4-6; ganti dengan nama yang telah Anda konfigurasi
- Bash atau Zsh
- PowerShell
200 dengan bidang content berarti gateway mencapai penyedia dengan nama model itu. 404 berarti nama itu tidak dirutekan di gateway; 401 dari penyedia berarti kredensial penyedia gateway salah.
Ulangi permintaan sekali per nama model Claude dalam konfigurasi perutean gateway Anda. Nama yang tidak dirutekan gateway mengembalikan 404 kepada pengembang mana pun yang memilihnya, jadi uji setiap nama sebelum peluncuran.
Hindari melayani gateway di belakang pengalihan. Pengalihan dapat menghilangkan badan permintaan atau menghapus header kredensial pada permintaan inferensi, dan penemuan model memperlakukan pengalihan apa pun sebagai kegagalan sehingga kredensial tidak dapat bocor ke target pengalihan.
Keluarkan kredensial pengembang
Setiap pengembang memerlukan kunci gateway mereka sendiri untuk autentikasi. Buat kredensial per pengembang di gateway, mengikuti dokumentasi manajemen kredensial produk Anda. Konfirmasi kunci yang baru dikeluarkan berfungsi terhadap gateway dengan permintaan yang sama seperti Konfirmasi gateway merutekan model Anda, mengganti<gateway-key> dengan <developer-key> baru:
- Bash atau Zsh
- PowerShell
200 dengan bidang content berarti kunci pengembang mencapai gateway dan gateway meneruskannya. 401 di sini, ketika langkah sebelumnya berhasil, berarti kunci pengembang salah atau belum berlaku di gateway.
Mengeluarkan satu kunci per pengembang daripada kunci bersama adalah apa yang membuat atribusi penggunaan per pengembang dan offboarding individual berfungsi. Variabel lingkungan yang menyimpan kunci tergantung pada header mana yang dibaca gateway. Untuk gateway yang memeriksa kredensial di header Authorization: Bearer, pengembang menetapkan kunci mereka di ANTHROPIC_AUTH_TOKEN. Untuk gateway yang membaca kunci dari header x-api-key, pengembang menetapkan ANTHROPIC_API_KEY sebagai gantinya; tabel kredensial mencakup pemetaan.
Uji Claude Code terhadap gateway
Jalankan Claude Code melalui gateway sendiri sebelum mendistribusikan apa pun, menggunakan konfigurasi yang sama dengan yang akan didistribusikan peluncuran di seluruh armada. Ketik ini langsung di terminal, bukan di file.env atau pengaturan; mereka hanya berlaku untuk sesi terminal ini, jadi menutupnya mengembalikan mesin Anda ke konfigurasi normalnya. Gunakan ANTHROPIC_API_KEY daripada ANTHROPIC_AUTH_TOKEN jika gateway Anda membaca header x-api-key:
- Bash atau Zsh
- PowerShell
POST ke jalur /v1/messages dengan status 200. Claude Code menambahkan string kueri seperti ?beta=true, jadi cocokkan pada jalur, bukan URL lengkap. Dua pesan kegagalan menunjuk ke arah berbeda:
Not logged in: periksa log gateway untuk membedakan dua penyebab. Jika kosong, tidak ada kredensial yang mencapai sesi dan tidak ada permintaan yang meninggalkan mesin; jalankan kembali ekspor di shell yang Anda uji. Jika menunjukkan permintaan yang ditolak denganx-api-keydalam badan401, gateway mengharapkan kunci di header itu; beralih keANTHROPIC_API_KEYFailed to authenticate. API Error: 401berarti kredensial dikirim dan ditolak, dan log gateway mengatakan di mana:401yang menyebutkanapi.anthropic.comatau endpoint penyedia Anda berarti gateway mencapai upstream tetapi kredensial penyedia yang dipegang gateway ditolak, jadi kunci pengembang bekerja dan kredensial penyedia yang dipegang gateway salah atau placeholder
ANTHROPIC_BASE_URL tidak menunjuk ke gateway.
Distribusikan konfigurasi
Setiap mesin pengembang memerlukan alamat gateway dan kredensial. Anda dapat mendistribusikannya secara terpusat melalui pengaturan terkelola, sehingga pengembang tidak mengonfigurasi apa pun, atau berikan pengembang nilai untuk menetapkan sendiri.Apa yang harus didistribusikan
Set variabel yang sama berlaku jalur mana pun yang Anda pilih. Sebagian besar peluncuran hanya memerlukanANTHROPIC_BASE_URL dan kredensial; sertakan baris bersyarat ketika pengaturan gateway Anda memanggilnya.
Distribusikan melalui pengaturan terkelola
Berikan variabel melalui blokenv dari file pengaturan terkelola, didorong oleh MDM, kebijakan registri, atau manajemen konfigurasi:
env yang sama. ANTHROPIC_BASE_URL yang dikelola diberlakukan dan tidak dapat ditimpa oleh ekspor shell pengembang, karena Claude Code menerapkannya di atas lingkungan proses dan pengaturan prioritas lebih rendah.
Jangan sertakan forceLoginMethod atau forceLoginOrgUUID dalam pengaturan terkelola bersama kredensial gateway. Pada Claude Code v2.1.146 dan yang lebih baru, salah satu kunci, dengan nilai apa pun, memblokir ANTHROPIC_API_KEY, ANTHROPIC_AUTH_TOKEN, dan apiKeyHelper saat startup, sehingga pengembang melihat This machine's managed settings require a first-party login dan tidak dapat melanjutkan.
Pengiriman pengaturan terkelola server memerlukan koneksi langsung ke api.anthropic.com, sehingga tidak mencapai sesi yang dirutekan gateway. Penerapan gateway menggunakan jalur pengaturan terkelola berbasis file ini, yang memberlakukan kunci yang sama.
Untuk kredensial, distribusikan satu perintah apiKeyHelper dalam file pengaturan terkelola seperti yang ditunjukkan di atas; perintah mengautentikasi ke penyimpanan rahasia Anda sebagai pengembang lokal, sehingga setiap mesin menerima kuncinya sendiri. Alternatifnya, berikan setiap pengembang kunci mereka melalui proses rahasia yang ada dan minta mereka menetapkan ANTHROPIC_AUTH_TOKEN sendiri.
Beberapa lingkungan memerlukan pengiriman terpisah:
- Aplikasi desktop membaca perutean gateway dari konfigurasi inferensi pihak ketiga, bukan dari pengaturan terkelola; terapkan file itu melalui MDM bersama pengaturan terkelola sehingga sesi desktop juga merutekan melalui gateway. Lihat dokumentasi konfigurasi pihak ketiga desktop dan dokumentasi gateway desktop
- Runner CI memerlukan
ANTHROPIC_BASE_URLdan kredensial yang ditetapkan di lingkungan runner - WSL pada mesin Windows terkelola membaca pengaturan terkelola Windows hanya ketika
wslInheritsWindowsSettingsadalahtrue
Berikan pengembang nilai untuk menetapkan sendiri
Jika Anda tidak memiliki distribusi pengaturan terkelola, kirim setiap pengembang apa yang mereka butuhkan untuk mengikuti halaman koneksi:- URL gateway
- Kredensial pribadi mereka
- Variabel mana yang harus dimasukkan kredensial:
ANTHROPIC_AUTH_TOKENuntuk gateway token-bearer, atauANTHROPIC_API_KEYuntuk gatewayx-api-key. Memberitahu pengembang mana yang menghemat mereka dari trial-and-error yang dijelaskan di halaman koneksi - Variabel bersyarat apa pun dari tabel Apa yang harus didistribusikan, dengan nilainya
claude memulai sesi tanpa menampilkan layar login, karena kredensial yang didistribusikan memenuhi autentikasi. Kemudian jalankan /status dan buka tab Status: baris Anthropic base URL menunjukkan alamat gateway, dan untuk distribusi terkelola baris Setting sources mencakup pengaturan terkelola. Layar login, atau baris Anthropic base URL yang hilang, berarti konfigurasi tidak mencapai mesin.
Verifikasi peluncuran
Konfirmasi semuanya berfungsi dari mesin pengembang, bukan host gateway, sehingga tes mencakup jalur jaringan yang digunakan pengembang. Kirim permintaan streaming, yang memeriksa endpoint, pass-through streaming, dan perutean model sekaligus:- Bash atau Zsh
- PowerShell
data: tiba secara bertahap. Seluruh respons tiba sekaligus setelah jeda berarti gateway membuffer, yang menghentikan Claude Code; 404 berarti nama model tidak dirutekan. Ulangi per nama model.
Kemudian mulai claude dan kirim pesan. Setiap gejala pada langkah ini memiliki satu penyebab:
- Prompt login berarti celah kredensial. Jalankan
/statusdan buka tab Status: ketika barisSetting sourcestidak mencakup pengaturan terkelola, distribusi tidak mencapai mesin; ketika itu terjadi, kredensial pengembang tidak dikirimkan, jadi aturANTHROPIC_AUTH_TOKENatauapiKeyHelper - Kesalahan
Failed to authenticateberarti gateway menolak permintaan; lognya mengatakan kredensial mana yang gagal. Penolakan yang dicatat gateway sendiri menyebutkan kunci pengembang, sementara401dariapi.anthropic.comatau endpoint penyedia Anda berarti kredensial penyedia yang dipegang gateway ditolak - Prompt persetujuan satu kali untuk kunci diharapkan pada penggunaan pertama ketika gateway mengharapkan kunci di header
x-api-key, ditetapkan sebagaiANTHROPIC_API_KEY. DenganANTHROPIC_AUTH_TOKEN, tidak ada prompt yang muncul dan variabel mengambil alih secara diam-diam; login claude.ai yang sebelumnya disimpan tidak aktif untuk sesi itu
x-claude-code-session-id mengelompokkan permintaan berdasarkan sesi. Jika fitur gagal dengan gejala pemecahan masalah, gateway menghapus header atau menulis ulang kesalahan; lihat persyaratan gateway di atas.
Pertahankan gateway
Setelah peluncuran, tiga jenis perubahan mencapai gateway seiring waktu. Masing-masing memiliki gejala untuk diperhatikan dan tindakan yang harus diambil.
Saat mengukur batas laju per kunci, akun untuk klien mencoba ulang kegagalan transien, termasuk respons
429, hingga 10 kali dengan backoff, menghormati Retry-After. Simpan referensi protokol sebagai kontrak untuk apa yang dikirim setiap rilis Claude Code.
Sumber daya terkait
- Hubungkan Claude Code ke gateway LLM: langkah pengaturan yang menghadap pengembang, dengan konfigurasi per-permukaan dan tabel pemecahan masalah yang dapat Anda berikan kepada pengembang
- Referensi protokol gateway: kontrak kawat untuk operator gateway, mencakup endpoint, header untuk diteruskan, dan tabel pass-through fitur
- File pengaturan dan prioritas: bagaimana pengaturan terkelola, proyek, dan pengguna digabungkan, dan di mana file terkelola berada di setiap platform
- Siapkan Claude Code untuk organisasi Anda: peluncuran yang lebih luas yang merupakan bagian dari gateway ini, termasuk penegakan kebijakan, visibilitas penggunaan, dan penanganan data