Claude Console 上线组织级 IP 白名单：泄露的 API 密钥只能在名单地址内使用
核心概要
Anthropic 在 Claude Console 中为组织提供 IP 白名单，处于 beta 阶段，来自名单外地址、发往受覆盖服务的请求会被拒绝，从而限制泄露的 API 密钥还能在哪些地方被使用。管理员可以添加 IPv4 和 IPv6 地址或 CIDR 网段，每个组织最多 1,000 条。此前组织无法在控制台按来源地址收窄请求入口，这一设置把密钥泄露后的可用范围从任意地址收缩到名单内的地址。
深度剖析
Claude Console 现在允许组织设置 IP 白名单，处于 beta 阶段，来自不在名单上的地址、发往受覆盖服务的请求会被拒绝。 这一设置针对的是 API 密钥泄露后的使用范围：名单把请求来源限定在组织认可的地址内，而不是让任何持有密钥的地址都能发起请求。 该能力以 beta 形式在 Claude Console 中提供，组织可添加 IPv4 和 IPv6 地址或 CIDR 网段，每个组织上限为 1,000 条。
配置方式是在控制台维护一份地址清单，请求进入受覆盖服务前先比对来源地址。 名单条目既可以是单个 IPv4 或 IPv6 地址，也可以是 CIDR 网段，因此一个条目可以覆盖一段地址空间。 每个组织的条目上限为 1,000 条，具体覆盖哪些服务以及如何设置，见 IP allowlisting 文档。
启示与展望
该功能以 beta 形式在 Claude Console 中提供，面向需要按来源地址限制请求的组织；每个组织最多添加 1,000 条 IPv4、IPv6 地址或 CIDR 网段。覆盖哪些服务以及具体设置步骤，需查阅 IP allowlisting 文档。
条目上限为每个组织 1,000 条，地址较多的组织需要在条目数量上做取舍；功能处于 beta 阶段。