跳轉到主要內容
LLM 閘道是您的組織在 Claude Code 和模型提供者之間運行的代理。當您的組織使用閘道時,Claude Code 使用您的組織簽發的認證向閘道進行身份驗證,而不是使用您個人的 claude.ai 登入。 本頁面適用於通過其組織運行的閘道運行 Claude Code 的開發人員。它涵蓋兩個路徑:檢查您的管理員是否已為您配置它,以及在他們未配置時自行配置。

檢查現有配置

管理員可以通過受管設定、裝置管理或 apiKeyHelper 分發閘道地址和認證,因此 Claude Code 在啟動時會自動獲取它們,無需您進行任何設定。要檢查您的組織是否已執行此操作:
1

啟動 Claude Code

執行 claude。如果它打開登入畫面而不是會話,則未分發閘道認證;自行配置如下。
2

檢查狀態標籤

如果 Claude Code 啟動了會話而未顯示登入畫面,執行 /status,打開狀態標籤,並檢查兩行:
  • Anthropic base URL:此行僅在設定了閘道地址時出現。如果不存在,Claude Code 未指向閘道;自行配置如下。
  • Auth token 或 API key:命名 ANTHROPIC_AUTH_TOKEN、ANTHROPIC_API_KEY 或 apiKeyHelper 的行確認閘道認證處於活動狀態。命名 claude.ai 帳戶的 Login method 行表示認證未被分發;自行設定。
3

發送測試訊息

關閉 /status 選單並在 Claude Code 中發送任何提示。來自 Claude 的正常回應(無錯誤)確認閘道連接有效。
如果 /status 選單中的兩行看起來都正確,但向 Claude 發送的訊息失敗,請參閱故障排除表。

自行配置 Claude Code

要自行為閘道配置 Claude Code,您需要從閘道團隊獲得:
  • 閘道的基礎 URL
  • 認證:金鑰或令牌字符串,或獲取認證的命令
    • 如果您的閘道團隊未說明認證的類型,下面的認證變數部分涵蓋了要嘗試的內容
下面的部分按順序涵蓋配置:
  • 設定認證變數和設定基礎 URL:每個閘道連接需要的兩個變數
  • 驗證連接:在保存任何內容之前確認它有效
  • 配置每個介面:如果您使用除 Claude Code CLI 之外的介面(例如 VS Code),請查看如何使用閘道認證配置它
  • 其他配置:某些閘道除了基礎 URL 和認證之外還需要的變數,例如自訂標頭、認證幫助程式、模型發現、提供者格式的基礎 URL 或關閉閘道路徑外的流量。僅在您的管理員命名它們或您的網路限制出站流量時設定這些

設定認證變數

要向閘道驗證 Claude Code,請在環境變數中設定您的認證。哪個變數取決於您的閘道團隊告訴您的內容: 如果您未被告知是哪種類型,請使用 ANTHROPIC_AUTH_TOKEN;下面的驗證請求顯示如何判斷您是否需要切換。

設定基礎 URL 和認證

將閘道的基礎 URL 和您上面選擇的認證變數設定為環境變數。示例使用 ANTHROPIC_AUTH_TOKEN;如果那是您選擇的變數,請將其替換為 ANTHROPIC_API_KEY。您可以在您的 shell 中設定它們(持續一個終端會話),或在 Claude Code 設定檔案中設定它們(在 Claude Code 運行的任何地方持續)。 對於您的第一次連接,從 shell 匯出開始,並在將值移動到設定檔案之前執行驗證請求。

設定為 shell 環境變數

將值替換為您的閘道團隊提供的值:
Shell 匯出僅適用於該終端會話和從它啟動的程式。從 dock 或開始功能表啟動的編輯器將看不到它們。要使它們在新終端中持續,請將相同的行添加到您的 shell 配置檔案,例如 ~/.zshrc、~/.bashrc 或您的 PowerShell $PROFILE。 如果您只在 shell 中匯出閘道,它不會可靠地到達由監督程式託管的背景代理;請參閱每個背景會話如何獲取其閘道。對於背景代理必須始終路由的任何閘道,請使用設定檔案。

在設定檔案中設定

要使配置在 Claude Code 運行的任何地方應用,包括背景代理,請在設定檔案的 env 區塊中設定變數,而不是依賴您的 shell。設定檔案有不同的範圍:
  • ~/.claude/settings.json 適用於您的所有專案。在 Windows 上,路徑是 %USERPROFILE%\.claude\settings.json
  • .claude/settings.local.json 適用於一個專案。Claude Code 在建立檔案時將其添加到您的全域 gitignore;如果您自己建立它或讓 Claude 寫入它,請先手動將其添加到 gitignore,以免您不小心提交您的認證
不要將認證放在專案的 .claude/settings.json 中。該檔案已提交並與克隆存儲庫的所有人共享。
env 區塊在任一檔案中看起來都相同:
當 shell 匯出和設定檔案 env 區塊都設定相同的變數時,設定檔案值適用。執行 /status 以查看 Claude Code 使用的基礎 URL 和認證來源。

驗證連接

使用在 shell 中匯出的變數,向閘道直接發送一個單令牌請求。這在您打開 Claude Code 之前確認 URL 和認證有效,因此失敗指向閘道而不是您的配置。下面的命令讀取 shell 變數,因此即使您也將值放在設定檔案中,它們也需要shell 匯出。
如果您的閘道期望 x-api-key 標頭中的金鑰,請在 Bash 命令中將 Authorization 標頭替換為 x-api-key: $ANTHROPIC_API_KEY,或在 PowerShell 命令中將 "Authorization" 雜湊表項目替換為 "x-api-key" = "$env:ANTHROPIC_API_KEY"。 以 {"id":"msg_ 開頭並包含 "content":[...] 欄位的 JSON 回應表示閘道可達且認證有效。命名未知模型的錯誤仍然證明 URL 和認證有效,因為閘道在拒絕模型名稱之前驗證了請求;您不需要為此測試找到您的閘道提供的模型。401 表示認證被拒絕:如果您猜測了變數,請切換到另一個並重新匯出。

在 Claude Code 中確認

從同一 shell 啟動 claude,以便它繼承匯出,發送訊息,並執行 /status。 在狀態標籤上,Anthropic base URL 行應顯示您的閘道地址,這確認請求正在路由到那裡;如果該行不存在,變數未到達會話。命名您設定的變數的 Auth token 或 API key 行確認閘道認證處於活動狀態,而不是已保存的 claude.ai 登入。 如果訊息失敗或 /status 未顯示閘道 URL,請參閱下面的故障排除表。

認證變數如何映射到標頭

每個變數在不同的 HTTP 標頭中發送認證:ANTHROPIC_AUTH_TOKEN 在 Authorization: Bearer 中,ANTHROPIC_API_KEY 在 x-api-key 中,apiKeyHelper 在兩者中。錯誤變數中的認證到達閘道時位於它不讀取的標頭中,請求失敗並返回 401。如果驗證請求返回 401,請切換到另一個變數並重試。

與現有登入的衝突

閘道認證變數優先於已保存的 claude.ai 登入或 Console 金鑰。您的 claude.ai 登入在設定變數時保持已保存且未使用;取消設定變數,Claude Code 會回到它。使用 ANTHROPIC_AUTH_TOKEN 時,變數立即優先。使用 ANTHROPIC_API_KEY 時,您在互動模式下被提示一次以批准金鑰,然後它接管。 執行 /status 以確認哪個認證來源處於活動狀態。如果啟動顯示命名兩個來源的身份驗證衝突警告,請參閱故障排除表的第一行以了解要刪除哪一個。要清除已保存的登入,以便只有閘道認證保留,請執行 /logout。

配置每個介面

CLI 讀取上面的環境變數和設定檔案。其他介面是 VS Code 擴充功能、桌面應用程式、GitHub Actions、Agent SDK 和雲端介面(例如 Slack 和網頁);下面的部分涵蓋這些設定是否到達每一個。

VS Code 擴充功能

在 VS Code 自己的使用者設定中的 claudeCode.environmentVariables 中為 VS Code 擴充功能設定閘道變數,使用偏好設定:開啟使用者設定 (JSON) 命令打開。擴充功能在啟動前檢查此設定中的認證,因此這是閘道認證的可靠位置;~/.claude/settings.json 中的值到達生成的程序但不到達擴充功能自己的登入檢查。

桌面應用程式

桌面應用程式從其第三方推論配置讀取閘道路由,而不是從 ANTHROPIC_BASE_URL 或 settings.json。該配置可以來自您的組織或來自應用程式本身的表單:
  • 由管理員分發:如果您的組織已部署配置,桌面應用程式通過閘道路由,無需您進行任何設定
  • 本地配置:對於沒有管理員分發配置的裝置,打開說明 → 疑難排解 → 啟用開發人員模式,這會使用開發人員功能表重新啟動應用程式。然後打開開發人員 → 配置第三方推論並輸入您的閘道基礎 URL。管理員分發的配置優先,並使此表單為唯讀
啟用閘道設定後,環境選擇器不會提供 Anthropic 託管的雲端環境,且 Remote Control 無法使用。 在閘道設定下,SSH 工作階段目前為 beta 版,且需要 Claude Desktop v1.40609.0 或更新版本。連線前,請檢查允許清單和閘道的位址:
  • 允許的主機:SSH 工作階段預設為關閉。若要開啟,您或您的管理員需在第三方推論設定的 sshHostAllowlist 鍵中列出允許的主機
  • 閘道位址:遠端機器會自行連線到閘道,因此位於您電腦上 localhost 的閘道無法用於 SSH 工作階段
請參閱 SSH remote sessions in Claude Desktop on 3P。您也可以在遠端主機上執行 CLI,並在該處設定 ANTHROPIC_BASE_URL 和閘道憑證。 如果桌面應用程式顯示 Gateway was unreachable,應用程式在啟動時無法到達配置的基礎 URL;使用上面的 curl 測試檢查 URL 和網路路徑。

GitHub Actions

Claude Code GitHub Actions 從工作流程的 env 區塊讀取 ANTHROPIC_BASE_URL 和 ANTHROPIC_CUSTOM_HEADERS。將認證作為操作的 anthropic_api_key 輸入傳遞;操作將其設定為 ANTHROPIC_API_KEY,因此它到達 x-api-key 標頭中的閘道。 對於 x-api-key 閘道,在 env 中設定基礎 URL 並將閘道金鑰作為輸入傳遞:
對於 bearer 令牌閘道,將相同的密鑰作為 anthropic_api_key 輸入和工作流程 env 區塊中的 ANTHROPIC_AUTH_TOKEN 傳遞。操作在啟動 Claude Code 之前需要 anthropic_api_key、CLAUDE_CODE_OAUTH_TOKEN 或工作負載身份聯合,並且它不讀取 ANTHROPIC_AUTH_TOKEN,因此輸入只是為了滿足該啟動檢查。env 變數是將金鑰放在閘道讀取的 Authorization 標頭中的原因;x-api-key 中的副本被忽略:
有關操作的其他身份驗證選項,包括 CLAUDE_CODE_OAUTH_TOKEN 和工作負載身份聯合,請參閱 Claude Code GitHub Actions 和操作的 README。

Agent SDK

Agent SDK 沒有閘道特定的選項;它將環境變數傳遞給它生成的 Claude Code 程序。每個 SDK 接受一個 env 選項,用於設定生成的程序的環境,TypeScript 和 Python SDK 以不同的方式處理它:
  • TypeScript:生成的程序預設繼承父環境,但設定 options.env 會完全替換環境。將 process.env 擴展到其中以保留您的閘道變數。
  • Python:ClaudeAgentOptions(env=...) 合併到繼承的環境之上,因此在父程序中設定的閘道變數無需擴展即可通過。

Slack、雲端會話和遠端控制

Slack 中的 Claude Code 和雲端工作階段不屬於閘道部署的一部分。在雲端工作階段的環境設定中設定的閘道變數不會套用。如果您的流量必須保留在閘道上,請不要為這些使用者啟用這些使用介面。 Remote Control 和語音聽寫都依賴於 claude.ai 身分:Remote Control 用於將即時工作階段與您的帳戶配對,語音聽寫用於到達 claude.ai 轉錄端點。當 ANTHROPIC_API_KEY、ANTHROPIC_AUTH_TOKEN 或 apiKeyHelper 處於活動狀態時,它們無法使用。Remote Control 在 ANTHROPIC_BASE_URL 指向非 Anthropic 主機時也會被停用,因此僅使用 claude.ai 登入本身是不夠的。 若要還原任一功能,請使用 claude.ai 登入並取消設定該功能檢查的閘道變數。claude doctor 的遠端控制部分命名目前阻止遠端控制的內容。
  • 語音聽寫:取消設定閘道認證
  • 遠端控制:取消設定閘道認證和 ANTHROPIC_BASE_URL

其他設定

這些設定涵蓋基礎 URL 與憑證以外的情況。僅在管理員的指示、網路的輸出規則或疑難排解表要求時才需設定。

傳送額外的標頭

部分閘道除了憑證之外,還會使用自訂標頭來路由或標記請求,例如租戶識別碼或路由金鑰。若要傳送此類標頭,請設定 ANTHROPIC_CUSTOM_HEADERS,每行一組 Name: Value。以下範例新增一個名為 X-Org-Route 的路由標頭:
您也可以在設定檔的 env 區塊中設定 ANTHROPIC_CUSTOM_HEADERS。由於 JSON 字串無法跨越多行,因此在該處請以 \n 分隔各組:
像這類路由與租戶標頭名稱屬於需要核准的標頭。當標頭來自專案設定檔時,Claude Code 會依照套用 env 值的時機規則套用這些標頭。

將閘道模型新增至模型選擇器

啟用模型探索後,Claude Code 會在啟動時向閘道查詢其模型清單,並將這些名稱與內建項目一併加入 /model 選擇器。若您或您的管理員在 modelPicker 清單中設定了 replaceBuiltInOptions,Claude Code 也會隱藏探索到的名稱。但它會保留目前工作階段正在使用之模型的項目。 若您的閘道提供不在 Claude Code 內建清單中的模型名稱,而您希望從選擇器中選取這些模型,請啟用此功能。若您使用的是內建模型,則不需要探索功能;您的管理員也可能已透過受管設定啟用此功能。 若要啟用,請在 shell 中或 ~/.claude/settings.json 的 env 區塊中設定 CLAUDE_CODE_ENABLE_GATEWAY_MODEL_DISCOVERY=1。 探索到的模型會以額外的 /model 項目顯示。每個項目會顯示閘道為該模型提供的描述,若閘道未提供描述,則顯示 From gateway。 若要確認探索已執行,請啟動 claude --debug,並在 ~/.claude/debug/<session-id>.txt 的偵錯日誌中尋找 [gatewayDiscovery] 行。探索首次成功時,Claude Code 會記錄其快取了多少個模型,之後僅在閘道清單變更時才會再次記錄。404、逾時或重新導向也會出現在該處。關於探索的執行時機、其篩選的內容,以及閘道提供的回應格式,請參閱模型探索參考。

使用 apiKeyHelper 輪替憑證

apiKeyHelper 是 Claude Code 執行以取得閘道憑證的命令,取代從靜態環境變數讀取憑證的方式。 當憑證會定期到期、來自保管庫或 SSO 命令,或管理員要求您設定時,請使用 helper。若您的憑證是只需設定一次的固定字串,則僅需憑證變數即可,可略過本節。 helper 可以是任何將目前憑證輸出至 stdout 的 shell 命令。Claude Code 會透過系統 shell 執行它,因此在 Windows 上它可以是可執行檔或 PowerShell 呼叫。請讓該命令只輸出憑證,不輸出其他任何內容。在 Claude Code v2.1.227 或更新版本中,若與金鑰一併輸出橫幅或日誌行,會導致 helper 失敗。撰寫指令碼、將其設為可執行,並在設定檔中從 apiKeyHelper 參照它:
例如,一個從保管庫讀取的指令碼:
在 ~/.claude/settings.json 中參照其路徑:
Claude Code 預設會將 helper 的輸出快取五分鐘,並在快取有效期限過後重新執行 helper。若要變更有效期限,請以毫秒為單位設定 CLAUDE_CODE_API_KEY_HELPER_TTL_MS,例如 CLAUDE_CODE_API_KEY_HELPER_TTL_MS=900000 代表 15 分鐘。 關於 Claude Code 重新執行 helper 的其他情況,請參閱 apiKeyHelper。 helper 的值會同時在 Authorization 與 x-api-key 標頭中傳送,因此無論閘道讀取哪個標頭都能運作。

關閉閘道路徑以外的流量

閘道負責傳送模型請求,但 Claude Code 也會在閘道路徑之外,向 Anthropic 以及 GitHub 等第三方服務傳送非必要的背景流量:版本檢查、遙測、版本說明及類似請求。在僅允許輸出至閘道的網路上,這些請求會失敗,並可能在輸出監控中顯示為遭封鎖的連線。 若要關閉這些流量,請在與閘道變數相同的 shell export 或設定檔 env 區塊中,一併設定 CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1:
設定此變數有以下效果與限制:
  • 它會停用自動更新,因此請規劃其他更新途徑,例如套件管理員或受管發佈。
  • 它會抑制快速模式的可用性檢查。除非先前的檢查已在該機器上啟用快速模式,否則 /fast 會回報快速模式無法使用。
  • 它不會影響閘道模型探索,因為探索僅查詢您的閘道。在 v2.1.257 之前,此變數也會阻止探索重新整理,因此選擇器會保留先前快取的清單。
  • WebFetch 工具的網域安全檢查不受影響,仍會呼叫 api.anthropic.com。若您的網路封鎖該主機,請在設定中另外以 skipWebFetchPreflight: true 將其關閉。
  • 關於各個遙測串流及控制它的變數,請參閱遙測服務。

透過閘道路由至雲端供應商

這些設定會透過供應商專屬的基礎 URL 變數(取代 ANTHROPIC_BASE_URL)將 Claude Code 指向閘道。Amazon Bedrock 與 Google Cloud’s Agent Platform 閘道接受這些供應商的原生請求格式;Microsoft Foundry 與 Claude Platform on AWS 閘道則接受 Anthropic Messages 格式。在 Amazon Bedrock 與 Google Cloud’s Agent Platform 路由上,Claude Code 也會將其傳送的 beta 標頭與請求欄位限制為該供應商接受的集合。關於閘道在各路由上收到的內容,請參閱閘道相容性指南。 僅在閘道團隊明確指定 Amazon Bedrock、Google Cloud’s Agent Platform、Microsoft Foundry 或 Claude Platform on AWS 時才使用這些設定。若上方的驗證請求傳回了 JSON,則可略過本節。 請設定閘道團隊所指定供應商的區塊。Amazon Bedrock、Google Cloud’s Agent Platform 與 Claude Platform on AWS 區塊中的略過驗證變數會告知 Claude Code 不要以雲端供應商的憑證簽署請求,因為這些憑證由閘道持有。若閘道本身也需要 token,其放置位置取決於供應商:
  • Amazon Bedrock、Google Cloud’s Agent Platform 或 Claude Platform on AWS:在區塊之後加入 ANTHROPIC_AUTH_TOKEN。Claude Code 會將其以 Authorization: Bearer 標頭傳送至閘道。若憑證使用不同的驗證方式或標頭,請改用 ANTHROPIC_CUSTOM_HEADERS。無論哪種情況,都請保留略過驗證變數的設定,因為若未設定,Claude Code 會移除 ANTHROPIC_AUTH_TOKEN、apiKeyHelper 或 ANTHROPIC_CUSTOM_HEADERS 原本會加入的任何 Authorization 標頭。
  • Microsoft Foundry:依照其區塊所示使用 ANTHROPIC_FOUNDRY_API_KEY

Amazon Bedrock

當閘道核發自己的憑證時,請勿設定 AWS_BEARER_TOKEN_BEDROCK。若設定了它,即使已設定 CLAUDE_CODE_SKIP_BEDROCK_AUTH,Claude Code 仍會以該 Amazon Bedrock API 金鑰作為 Authorization 標頭傳送,而非您的閘道 token。

Google Cloud’s Agent Platform

請將專案 ID 與區域替換為您自己的值。Claude Code 會在傳送至閘道的每個請求路徑中包含這兩者:
此區塊涵蓋路由與身分驗證。Agent Platform 設定中的區域覆寫與模型固定設定,透過閘道時同樣適用:
  • 個別模型區域:若閘道從 CLOUD_ML_REGION 以外的區域提供某些模型,請為每個模型設定對應的 VERTEX_REGION_CLAUDE_* 變數,例如 VERTEX_REGION_CLAUDE_4_6_SONNET=europe-west1。環境變數參考列出了確切名稱。
  • 模型版本:依照固定模型版本中的說明固定 ANTHROPIC_DEFAULT_OPUS_MODEL、ANTHROPIC_DEFAULT_SONNET_MODEL 與 ANTHROPIC_DEFAULT_HAIKU_MODEL。設定 ANTHROPIC_DEFAULT_HAIKU_MODEL 也會將工作階段標題等背景任務移至該模型,該節也說明了在其他情況下由哪個模型執行這些任務。
  • 模型功能:若您固定的模型 ID 是您的 Claude Code 版本無法辨識的,effort 等級或延伸思考等功能可能會在該模型上維持停用。請使用 ANTHROPIC_DEFAULT_OPUS_MODEL_SUPPORTED_CAPABILITIES 及其 Sonnet 與 Haiku 對應變數宣告模型支援的功能。

Microsoft Foundry

將閘道的憑證放入 ANTHROPIC_FOUNDRY_API_KEY;它會以 x-api-key 標頭傳送至閘道。預期接收 bearer token 的閘道可改用 ANTHROPIC_FOUNDRY_AUTH_TOKEN。Claude Code 會將該值以 Authorization: Bearer 標頭傳送,且兩者皆設定時,它優先於 ANTHROPIC_FOUNDRY_API_KEY。需要 Claude Code v2.1.203 或更新版本。 若閘道會注入自己的 Authorization 標頭,請設定 CLAUDE_CODE_SKIP_FOUNDRY_AUTH=1,並讓兩個憑證變數都保持未設定。Claude Code 便會在不附帶 Azure 憑證的情況下傳送請求,並保留您提供的 Authorization 標頭,例如透過 ANTHROPIC_CUSTOM_HEADERS 提供的標頭。

Claude Platform on AWS

關於工作區 ID,請參閱 Claude Platform on AWS。

確認供應商路由

從設定該區塊的 shell 啟動 claude,然後執行 /status。使用 Amazon Bedrock 區塊時,Status 分頁會顯示如下的列:
其他區塊會以其供應商名稱產生相同的列,例如 Google Cloud’s Agent Platform 會顯示 Vertex base URL 與 GCP auth skipped;Microsoft Foundry 區塊僅在您設定了 CLAUDE_CODE_SKIP_FOUNDRY_AUTH 時才會顯示略過驗證的列。若您也透過企業代理伺服器進行路由,Proxy 列會顯示代理伺服器 URL。若缺少基礎 URL 列,表示該變數未傳入工作階段。

故障排除閘道錯誤

這些是通過閘道運行 Claude Code 時最常見的錯誤,包括閘道端的原因和修復: 如果 Claude Code 在移除閘道配置後重複提示您登入,原因通常是認證存儲而不是閘道;請參閱身份驗證錯誤。