Claude 平台为组织加上 IP 白名单：泄露的 API 密钥只能在名单内地址使用
核心概要
Claude 平台在 Claude Console 中为组织提供 IP 白名单，处于 beta 阶段。此前，一把泄露的 API 密钥可以在任意地址调用受覆盖的服务；启用白名单后，来自名单外地址的请求会被拒绝，从而限制密钥可被使用的位置。管理员可添加 IPv4、IPv6 地址或 CIDR 网段，每个组织最多 1,000 条。
深度剖析
Claude 平台的组织现在可以在 Claude Console 中配置 IP 白名单，来自名单外地址的请求会被拒绝，这把一把泄露的 API 密钥能发挥作用的位置收窄到名单内的地址。 该条目把白名单描述为组织级设置，请求是否放行取决于来源地址是否在组织自己的清单上，而不是取决于密钥本身。 该能力以 beta 形式提供，白名单条目支持 IPv4 与 IPv6 地址或 CIDR 网段，每个组织最多 1,000 条，具体覆盖哪些服务由平台的 IP allowlisting 文档说明。
配置方式是在 Console 里维护一份组织级地址清单，平台据此判断请求来源是否被允许。 白名单以地址或 CIDR 网段为单位登记，而不是逐个密钥设置，因此约束作用于整个组织。 条目上限为每个组织 1,000 条，IPv4 和 IPv6 两种地址形式都接受。
启示与展望
该条目描述的是 Claude Console 中面向组织的 beta 功能，适用于受覆盖服务的请求来源判断；具体覆盖范围与配置步骤以平台的 IP allowlisting 文档为准。
该能力标注为 beta，发布说明未列出哪些服务属于受覆盖范围，这部分交由 IP allowlisting 文档说明。