管理了解 CMEK
CMEK 在 Claude Platform 上涵蓋的範圍
查詢您的金鑰會加密哪些 Claude Platform 資料、哪些功能會關閉或變更，以及哪些資料仍保留在 Anthropic 的金鑰之下。
關於 Claude Enterprise，請參閱CMEK 在 Claude Enterprise 上涵蓋的範圍。此處未列出的 Beta 與研究預覽功能，可能不在「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK 的保護範圍內。
以您的金鑰加密
- 訊息內容。
- 檔案與附件，無論是隨請求內嵌傳送，或是透過 Files API 上傳。
- MCP 與工具設定。
- Claude Managed Agents（beta）資料，包括代理程式設定、環境、webhook、工作階段及其事件、記憶庫（beta）及其記憶與記憶版本，以及 dreams（研究預覽）。
- 以靜態儲存的 Batch API 與 Skills API 資料。
- 由網頁搜尋、網頁擷取、程式碼執行、bash、文字編輯器、MCP 連接器（beta）、結構化輸出、顧問工具（beta）、電腦使用、瀏覽器使用與上下文管理以靜態儲存的工具資料。
- 備份與快照，會繼承該金鑰。
關閉或變更的項目
此清單並非詳盡無遺。在設定 CMEK 之前，請與您的團隊一起檢閱。
| 功能 | 變更內容 |
|---|---|
| Claude Console 中的 Playground | 已關閉。 |
搭配 Claude Fable 或 Claude Mythos 模型使用的結構化輸出，包括工具上的 strict: true | 在 CMEK 組織中已關閉。搭配其他模型時，結構化輸出以靜態儲存的資料會以您的金鑰加密。 |
| 組織 webhook（beta） | 對於預設工作區使用金鑰的組織，此功能已關閉。請求會傳回 400 錯誤。 |
| 零資料保留（ZDR） | 使用您的金鑰的工作區會保留資料。請參閱 CMEK、資料保留與 ZDR。 |
以 Anthropic 的金鑰加密
儲存這些資料的功能仍可使用，但這些資料不會以您的金鑰加密。您可以在 Settings中關閉其中部分功能。
| 資料 | 詳細資訊 |
|---|---|
| 既有資料 | 在您的金鑰生效之前寫入的資料。 |
| 非靜態儲存的資料，以及 TTL 短於 24 小時的資料 | 例如快取。 |
| Activity Feed、稽核日誌，以及 OpenTelemetry 等遙測網路流量 | 保留在 Anthropic 的金鑰之下，讓您即使在您的金鑰無法使用時，仍能維持合規。 |
| Claude Managed Agents 保管庫憑證值，例如 OAuth 權杖與用戶端密鑰 | 僅限寫入，且絕不會在 API 回應中傳回。 |
| 使用者設定檔 | name 與 metadata 等設定檔欄位。請勿在設定檔 metadata 中儲存敏感的個人資料。 |
| Claude Console 意見回饋 | 成員選擇透過 Feedback 選項傳送的評分與意見。沒有任何設定可以關閉此功能。 |
| OpenTelemetry 目的地請求標頭，例如您的可觀測性平台的 API 金鑰標頭 | 僅限寫入，且絕不會在 API 回應中傳回。 |
| 您組織中使用者的帳戶資料 | 包括姓名、電子郵件地址與個人資料相片。 |
| 保存的紀錄 | Anthropic 可以在三種有限的情況下保存特定紀錄。 |
CMEK 不適用之處：Claude Code 遙測
當 Claude Code 透過 LLM 閘道或代理（自訂的 ANTHROPIC_BASE_URL）連線時，CMEK 不適用於 Claude Code 的運作遙測資料。若要關閉此遙測，請將 DISABLE_TELEMETRY 環境變數設為 1，如 Claude Code 文件中的遙測服務一節所述。
Was this page helpful?