Anthropic 推出 Claude Apps Gateway：打通 Bedrock 與谷歌雲，支援企業統一管控

AI 程式設計工具雖然好用，但大公司的 IT 管理員通常很頭疼。以前給團隊部署 Claude Code，管理員得給每個工程師發一套雲平臺金鑰，手動往每臺電腦裡塞配置，到了月底還要頭疼怎麼拆分賬單。

現在 Anthropic 自己出手，推出了一個名為 Claude Apps Gateway 的自託管控制面，專門解決在 Amazon Bedrock 和 Google Cloud 上跑 Claude Code 時的管控難題。

一個人入職，不用再配一套雲金鑰

這個閘道器的形態非常輕巧。它就是一個跑在 Linux 上的無狀態容器，後端只需要掛一個 PostgreSQL 資料庫。

更有意思的是，Anthropic 沒有單獨搞一套複雜的企業級服務端套件，而是直接把它塞進了開發者本地已經安裝的同一個 claude 命令列二進位制檔案裡。

在身份認證上，閘道器可以作為 OIDC 客戶端，直接對接企業現有的 Okta、Microsoft Entra ID 或 Google Workspace。開發者通過統一單點登入認證，拿到的是短期憑證，本地機器上不會留下任何長期有效的雲金鑰。

這意味著工程師入職或離職，IT 部門只要在企業統一身份系統里加一個人或刪一個人就行，不用再去各個雲平臺手動回收許可權。

流量不過 Anthropic，還能自動多雲容災

除了管人，閘道器還能管策略和花銷。管理員在服務端統一設定允許使用的模型和預設引數，客戶端每次請求都會被閘道器嚴格校驗。

針對大家最關心的成本失控問題，閘道器支援按組織、專案組或者個人設定日額度、周額度和月度花費上限，一旦超標直接攔截。

所有的呼叫指標會打上使用者標籤，通過 OTLP 協議發往企業自己的監控系統，資料保留多久全憑企業自己定。Anthropic 明確承諾，除非你主動選擇呼叫官方的 Claude API，否則推理流量和監控資料完全不會經過 Anthropic 的伺服器。

此外，閘道器還兼職做了路由分發。它不僅能把請求分流到 Amazon Bedrock 或 Google Cloud，甚至支援在不同雲服務商之間做自動故障轉移。Anthropic 還把閘道器使用的底層通訊協議公開了，允許第三方自行開發同類閘道器。

為什麼重要

我們認為，這是 Claude Code 真正打進大企業採購清單的關鍵一步。

很多大企業在 AWS 或 Google Cloud 上有大筆預付抵扣額度，安全合規部門對公有云金鑰在本地機器亂飛是零容忍的。這個閘道器用最輕量的方式，幫企業把合規、單點登入和預算熔斷給補齊了。如果你所在的團隊本來就在用 Bedrock 或 GCP，現在完全值得搭一個跑跑看。

對行業來說，這也是給雲巨頭和競品的一記重拳。此前 GitHub Copilot 靠著微軟生態在企業級許可權管理上佔盡先機，現在 Anthropic 繞過 SaaS 託管，直接把自託管閘道器做成了標準件，甚至還能跨 AWS 和 GCP 做容災，這會讓多雲架構的企業更願意把程式設計預算劃給 Claude。

看起來 Anthropic 的做法非常聰明，把服務端塞進現有的 CLI 工具裡，企業幾乎沒有新的軟體分發成本。不過隱患也在於自託管本身：企業依然需要自己維護容器、網路穿透和 PostgreSQL 資料庫的高可用。如果後續配置出現漂移或者容器掛掉，可能會直接卡住整個工程團隊的編碼效率。