Claude Console 上线组织级 IP 白名单：泄露的 API 密钥被限制在名单地址内使用
核心概要
Anthropic 在 Claude Console 中为组织新增了测试版 IP 白名单，只有名单上的地址才能访问受覆盖的服务，从而限制泄露的 API 密钥还能从哪里被使用。此前组织无法在控制台层面按来源地址收窄请求。管理员可以填入 IPv4、IPv6 地址或 CIDR 网段，每个组织最多 1,000 条。
深度剖析
组织管理员现在可以在 Claude Console 里为整个组织设置 IP 白名单，来自名单之外地址的请求会被拒绝，这把一把泄露的 API 密钥能用的地方收窄到名单内的地址。 此前组织没有这一控制台层面的来源地址限制，密钥一旦泄露，其可用范围不受组织地址清单约束。 该功能以测试版形式发布，覆盖范围与设置方式记录在 IP allowlisting 文档中，每个组织最多可添加 1,000 条 IPv4、IPv6 地址或 CIDR 网段。
白名单按组织配置，条目可以是单个 IPv4 或 IPv6 地址，也可以是 CIDR 网段，管理员在 Claude Console 中维护这份清单。 名单以地址和网段两种粒度表达，因此既能锁定单个出口地址，也能覆盖一段地址空间。 发布说明给出的上限是每个组织 1,000 条，并指向 IP allowlisting 页面说明哪些服务受覆盖以及如何设置。
启示与展望
该功能面向 Claude Console 中的组织，以测试版提供，覆盖范围限于 IP allowlisting 文档所列的服务；每个组织最多 1,000 条 IPv4、IPv6 地址或 CIDR 网段。
发布说明将该功能标为测试版，并指向 IP allowlisting 页面说明哪些服务受覆盖以及如何设置，具体覆盖清单需以该页面为准。