法律与合规

Claude Code 的法律协议、合规认证和安全信息。

法律协议

许可证

使用 Claude Code 受以下协议约束：

• 商业条款 — 适用于 Team、Enterprise 和 Claude API 用户
• 消费者服务条款 — 适用于 Free、Pro 和 Max 用户

商业协议

无论你是直接使用 Claude API（1P）还是通过 AWS Bedrock 或 Google Vertex（3P）访问，除非双方另有约定，你现有的商业协议将适用于 Claude Code 使用。

合规认证

医疗保健合规（BAA）

如果客户与 Anthropic 签署了业务伙伴协议（BAA），且想使用 Claude Code，则在以下条件满足时 BAA 将自动延伸覆盖 Claude Code：

1. 客户已签署 BAA
2. 客户已激活零数据保留（ZDR）

BAA 适用于通过 Claude Code 流经的客户 API 流量。ZDR 按组织启用，每个组织需单独启用 ZDR 才能受 BAA 保护。

使用政策

可接受使用

Claude Code 使用受 Anthropic 使用政策约束。Pro 和 Max 计划的使用限制基于 Claude Code 和 Agent SDK 的普通个人使用假设。

认证和凭据使用

Claude Code 使用 OAuth 令牌或 API Key 与 Anthropic 服务器认证，两种方式用途不同：

OAuth 认证（用于 Free、Pro 和 Max 计划）：

• 专供 Claude Code 和 Claude.ai 使用
• 在任何其他产品、工具或服务（包括 Agent SDK）中使用通过 Claude Free、Pro 或 Max 账户获取的 OAuth 令牌不被允许，违反消费者服务条款

开发者（构建与 Claude 交互的产品或服务，包括使用 Agent SDK）：

• 应通过 Claude Console 或受支持的云提供商使用 API Key 认证
• Anthropic 不允许第三方开发者提供 Claude.ai 登录，或代表用户通过 Free、Pro 或 Max 计划凭据路由请求

Anthropic 保留强制执行这些限制的权利，可能不经事先通知就采取措施。

如有关于特定使用场景允许的认证方式的问题，请联系销售团队。

安全与信任

信任与安全

更多信息请参阅：

• Anthropic 信任中心
• 透明度中心

安全漏洞报告

Anthropic 通过 HackerOne 管理安全计划。使用此表单报告漏洞。

---

© Anthropic PBC. 保留所有权利。使用受 Anthropic 服务条款约束。