法律与合规

本页是对官方「法律与合规」页的整理，仅作索引性概述；具体权利义务一律以 Anthropic 的服务条款、使用政策和你与 Anthropic 签署的协议原文为准，这里不构成法律意见。

法律协议

许可：你使用 Claude Code 受以下条款约束：商业服务条款（适用于 Team、Enterprise 和 Claude API 用户）；消费者服务条款（适用于 Free、Pro 和 Max 用户）。

商业协议：无论你是直接使用 Claude API（1P），还是通过 Amazon Bedrock 或 Google Cloud 的 Agent Platform（3P）访问，你现有的商业协议都适用于 Claude Code 的使用，除非双方另有约定。

客户能否在自己的产品中提供 Claude Code？ 除非双方另有约定，在你的产品或服务里预装或运行 Claude Code（例如在托管沙箱或其他智能体基础设施里），需要同意 Anthropic 的商业服务条款，并遵守以下条件：

• 不得修改 Claude Code 二进制：Claude Code 必须按 Anthropic 发布的原样安装和运行，客户不得移除、禁用或限制其内置的任何认证方式（包括允许用 Claude 账号或用户自己的 API Key 登录的方式）
• 客户不得替终端用户支付、转售或居中代理 Claude 用量：每个终端用户必须用自己的 Anthropic API Key、Claude 订阅套餐凭据或第三方推理提供商凭据（Amazon Bedrock、Google Cloud Agent Platform、Microsoft Foundry）认证，该用量按用户与 Anthropic（或第三方推理提供商）自己的协议直接向终端用户计费

使用 Claude Code 的名称和标志：你可以如实地用纯文字说明你的产品预装了 Claude Code 或运行 Claude Code，但不能把 Claude Code 或 Anthropic 的名称或标志用作你自己的产品、功能或公司名称的一部分，用在你自己的标志里，或以暗示 Anthropic 构建、背书或与你的产品合作的方式使用。无论通过哪个平台访问，Claude Code 都受 Anthropic 的标准条款约束。

合规

医疗合规（BAA）：如果客户与 Anthropic 签署了商业伙伴协议（BAA）并且为相关组织启用了零数据保留（ZDR），该 BAA 会延伸到客户通过 Claude Code 的 API 流量。

使用政策

可接受的使用：Claude Code 的使用受 Anthropic 使用政策约束。Pro 和 Max 套餐公布的使用限额假定的是对 Claude Code 和 Agent SDK 的普通、个人使用。

认证与凭据使用：Claude Code 用 OAuth 令牌或 API Key 向 Anthropic 服务器认证，二者用途不同：

• OAuth 认证专供 Claude Free、Pro、Max、Team 和 Enterprise 订阅套餐的购买者使用，旨在支持 Claude Code 和其他 Anthropic 原生应用的普通使用
• 开发者构建与 Claude 能力交互的产品或服务（包括使用 Agent SDK 的）应使用通过 Claude Console 或受支持云提供商的 API Key 认证。Anthropic 不允许第三方开发者在他们自己的应用里提供 Claude.ai 登录，或代表其用户通过 Free、Pro 或 Max 套餐凭据路由请求

这并不限制客户如何配置和管理自己的 API Key 或第三方推理提供商凭据（例如在开发环境、密钥管理器或机器镜像里为客户自己的授权用户配置 API Key），前提是由此产生的用量按与 Anthropic（或相应提供商）的协议向密钥所有者计费，且没有被转售或居中代理。Anthropic 保留采取措施强制执行这些限制的权利，且可能不事先通知。对你的场景允许哪些认证方式有疑问，请联系销售。

安全与信任

更多信息见 Anthropic Trust Center 和 Transparency Hub。Anthropic 通过 HackerOne 管理其安全计划，漏洞请通过官方给出的表单报告。