--- title: CMEK 在 Claude Platform 上涵蓋的範圍 url: https://platform.claude.com/docs/zh-TW/manage-claude/cmek-coverage-claude-platform description: 查詢您的金鑰會加密哪些 Claude Platform 資料、哪些功能會關閉或變更，以及哪些資料仍保留在 Anthropic 的金鑰之下。 --- 關於 Claude Enterprise，請參閱[CMEK 在 Claude Enterprise 上涵蓋的範圍](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-coverage-claude-enterprise)。此處未列出的 Beta 與研究預覽功能，可能不在「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK 的保護範圍內。 ## 以您的金鑰加密 * 訊息內容。 * 檔案與附件，無論是隨請求內嵌傳送，或是透過 Files API 上傳。 * MCP 與工具設定。 * [Claude Managed Agents](https://platform.claude.com/docs/zh-TW/managed-agents/overview)（beta）資料，包括代理程式設定、環境、webhook、工作階段及其事件、[記憶庫](https://platform.claude.com/docs/zh-TW/managed-agents/memory)（beta）及其記憶與記憶版本，以及 [dreams](https://platform.claude.com/docs/zh-TW/managed-agents/dreams)（研究預覽）。 * 以靜態儲存的 Batch API 與 Skills API 資料。 * 由網頁搜尋、網頁擷取、程式碼執行、bash、文字編輯器、MCP 連接器（beta）、結構化輸出、顧問工具（beta）、電腦使用、瀏覽器使用與上下文管理以靜態儲存的工具資料。 * 備份與快照，會繼承該金鑰。 ## 關閉或變更的項目 此清單並非詳盡無遺。在設定 CMEK 之前，請與您的團隊一起檢閱。 | 功能 | 變更內容 | | ----------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- | | Claude Console 中的 Playground | 已關閉。 | | 搭配 Claude Fable 或 Claude Mythos 模型使用的結構化輸出，包括工具上的 `strict: true` | 在 CMEK 組織中已關閉。搭配其他模型時，結構化輸出以靜態儲存的資料會[以您的金鑰加密](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-coverage-claude-platform#encrypted-with-your-key)。 | | [組織 webhook](https://platform.claude.com/docs/zh-TW/manage-claude/organization-webhooks#errors)（beta） | 對於預設工作區使用金鑰的組織，此功能已關閉。請求會傳回 400 錯誤。 | | 零資料保留（ZDR） | 使用您的金鑰的工作區會保留資料。請參閱 [CMEK、資料保留與 ZDR](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-data-retention)。 | ## 以 Anthropic 的金鑰加密 儲存這些資料的功能仍可使用，但這些資料不會以您的金鑰加密。您可以在 **Settings**中關閉其中部分功能。 | 資料 | 詳細資訊 | | -------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------- | | 既有資料 | 在[您的金鑰生效](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-how-it-works#when-your-key-takes-effect)之前寫入的資料。 | | 非靜態儲存的資料，以及 TTL 短於 24 小時的資料 | 例如快取。 | | Activity Feed、稽核日誌，以及 OpenTelemetry 等遙測網路流量 | 保留在 Anthropic 的金鑰之下，讓您即使在您的金鑰無法使用時，仍能維持合規。 | | Claude Managed Agents [保管庫憑證](https://platform.claude.com/docs/zh-TW/managed-agents/vaults)值，例如 OAuth 權杖與用戶端密鑰 | 僅限寫入，且絕不會在 API 回應中傳回。 | | [使用者設定檔](https://platform.claude.com/docs/zh-TW/manage-claude/user-profiles) | `name` 與 `metadata` 等設定檔欄位。請勿在設定檔 `metadata` 中儲存敏感的個人資料。 | | Claude Console 意見回饋 | 成員選擇透過 **Feedback** 選項傳送的評分與意見。沒有任何設定可以關閉此功能。 | | [OpenTelemetry 目的地](https://platform.claude.com/docs/zh-TW/manage-claude/opentelemetry/api#add-a-destination)請求標頭，例如您的可觀測性平台的 API 金鑰標頭 | 僅限寫入，且絕不會在 API 回應中傳回。 | | 您組織中使用者的帳戶資料 | 包括姓名、電子郵件地址與個人資料相片。 | | 保存的紀錄 | Anthropic 可以[在三種有限的情況下](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-data-retention#limited-preservation-outside-your-key)保存特定紀錄。 | ## CMEK 不適用之處：Claude Code 遙測 當 Claude Code 透過 LLM 閘道或代理（自訂的 `ANTHROPIC_BASE_URL`）連線時，CMEK 不適用於 Claude Code 的運作遙測資料。若要關閉此遙測，請將 `DISABLE_TELEMETRY` 環境變數設為 `1`，如 Claude Code 文件中的[遙測服務](https://code.claude.com/docs/zh-TW/data-usage#telemetry-services)一節所述。