--- title: CMEK 在 Claude Enterprise 上涵盖的内容 url: https://platform.claude.com/docs/zh-CN/manage-claude/cmek-coverage-claude-enterprise description: 查看您的密钥加密哪些 Claude Enterprise 数据、哪些功能会关闭或变更，以及哪些数据仍由 Anthropic 的密钥加密。 --- 有关 Claude Platform，请参阅 [CMEK 在 Claude Platform 上涵盖的内容](https://platform.claude.com/docs/zh-CN/manage-claude/cmek-coverage-claude-platform)。Beta 和研究预览功能可能不在客户管理的加密密钥（CMEK）的涵盖范围内，并且在 CMEK 组织中可能会出现故障。 ## 使用您的密钥加密 * 聊天内容，包括技能和插件。 * 聊天附件和项目附件。 * Artifacts，包括对话和**Artifacts**标签页中的 Claude Design、Claude Slides 和 Claude Docs。 * CLI 上的 Claude Code，包括消息内容。 * Claude Desktop 中的 Cowork。 * Office agents。 * Claude in Chrome。 * Claude Science（处于 beta 阶段）。 * [Plugins API](https://platform.claude.com/docs/zh-CN/manage-claude/plugins-api#customer-managed-encryption-keys)（beta）插件版本：每个版本的描述、发行说明、组件和文件。该页面列出了在您的密钥无法使用时仍可正常工作的请求。 * 来自用户机器上会话的 Compliance API [本地会话记录](https://platform.claude.com/docs/zh-CN/manage-claude/compliance-sessions#retrieve-local-sessions)。如果您的密钥无法使用，messages 端点将返回 [503 Service Unavailable](https://platform.claude.com/docs/zh-CN/manage-claude/compliance-errors#local-sessions-temporarily-unavailable)，而不是会话记录内容。会话元数据仍会列出。 * 备份和快照，它们继承该密钥。 ## 关闭或变更的功能 此列表并非详尽无遗。在设置 CMEK 之前，请与您的团队一起查看此列表。 | 功能 | 用户看到的情况 | | ------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 聊天搜索 | 关闭。成员无法搜索过去的聊天，因为聊天标题和内容使用您的密钥加密。**Search and reference chats**开关保持关闭，因此 Claude 也无法搜索。 | | [项目知识搜索](https://support.claude.com/en/articles/11473015-retrieval-augmented-generation-rag-for-projects)（RAG） | 关闭。项目知识会加载到每个对话的上下文中，而不是被编入索引并进行搜索。一个项目可以使用的知识会大幅减少，其余部分会被排除在外。 | | Claude Code on the web | 关闭。即使管理员开启该产品，也无法启动新会话。 | | Claude in Slack | 关闭。即使管理员开启该产品，Claude 也会拒绝请求。 | | Claude Code Desktop | 在管理员开启之前处于关闭状态。在 [claude.ai > Organization settings > Claude Code](https://claude.ai/admin-settings/claude-code) 下开启后，可用于本地会话。 | | Artifacts | 已变更。Artifacts（包括对话和**Artifacts**标签页中的 Claude Design、Claude Slides 和 Claude Docs）无法在同时使用 ZDR 的组织中开启。在具有 HIPAA readiness 的组织中，Owner 必须先接受使用它们的条款。 | | Artifact 发布和共享 | 已变更。Claude Code 无法[发布 artifacts](https://code.claude.com/docs/zh-CN/artifacts#availability)。不过，在聊天或 Cowork 中创建的 artifacts 可以在您的组织内共享，但不能公开共享。 | | 独立的 Claude Design 应用 | 不受支持。请参阅[使用 Anthropic 的密钥加密](https://platform.claude.com/docs/zh-CN/manage-claude/cmek-coverage-claude-enterprise#encrypted-with-anthropics-key)。 | | 分析：智能报告和贡献指标 | 关闭。无论管理员设置如何，某些分析功能都会被禁用：Claude 智能报告（beta，位于 claude.ai/analytics/insights 下）以及来自 GitHub 的 Claude Code 贡献指标（beta，位于 claude.ai/analytics/claude-code 下）。 | | 分析：技能和连接器 | 已变更。claude.ai 分析仪表板中以及通过 [Claude Enterprise Analytics API](https://platform.claude.com/docs/zh-CN/manage-claude/analytics-api) 提供的技能和连接器管理员分析不包括聊天中的使用情况，并会隐藏自定义技能、插件和连接器的名称。 | | 组织数据导出和审计日志导出 | 关闭。两者均位于 [claude.ai > Organization settings > Data and privacy](https://claude.ai/admin-settings/data-privacy-controls) 下。 | | 回复评分（点赞和点踩） | 关闭。成员无法对 Claude 的回复进行评分。 | | [技能和插件安全扫描](https://platform.claude.com/docs/zh-CN/agents-and-tools/agent-skills/enterprise#skill-content-scanning) | 关闭。该设置无法开启，技能和插件在安装时不经过扫描。 | | Claude Security 和 routines | 关闭。这些是 beta 和研究预览功能，无论管理员设置如何都会关闭。 | ## 使用 Anthropic 的密钥加密 存储这些数据的功能仍然可用，但这些数据不使用您的密钥加密。您可以在**Settings**中关闭其中部分功能。 | 数据 | 详情 | | -------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 现有数据 | 在[您的密钥生效](https://platform.claude.com/docs/zh-CN/manage-claude/cmek-how-it-works#when-your-key-takes-effect)之前写入的数据。 | | 独立的 Claude Design 应用 | 位于 claude.ai/design 的独立 Claude Design 应用不支持 CMEK，其数据可能不使用您的密钥加密。该独立应用即将关闭。对话和**Artifacts**标签页中的 Claude Design 使用您的密钥加密，如[使用您的密钥加密](https://platform.claude.com/docs/zh-CN/manage-claude/cmek-coverage-claude-enterprise#encrypted-with-your-key)中所列。 | | 个人偏好和 Cowork Global instructions | [Personal preferences - Instructions for Claude 部分](https://claude.ai/new#settings/account)以及 Cowork Global instructions。这些在账户级别设置，并在用户所属的所有组织之间共享。 | | 您组织中用户的账户数据 | 包括姓名、电子邮件地址和头像。 | | 保存的记录 | Anthropic 可以[在三种有限的情况下](https://platform.claude.com/docs/zh-CN/manage-claude/cmek-data-retention#limited-preservation-outside-your-key)保存特定记录。 | ## CMEK 不适用的情况：Claude Code 遥测 当 Claude Code 通过 LLM 网关或代理（自定义的 `ANTHROPIC_BASE_URL`）连接时，CMEK 不适用于 Claude Code 的运营遥测数据。要关闭此遥测，请将 `DISABLE_TELEMETRY` 环境变量设置为 `1`，如 Claude Code 文档中的[遥测服务](https://code.claude.com/docs/zh-CN/data-usage#telemetry-services)部分所述。