是什么
legal-and-compliance 覆盖 Claude Code 的法律协议、合规认证（BAA/HIPAA）、使用政策和认证凭证规范。是企业合规评估的参考入口。
核心机制
法律协议
- 商业用户（Team、Enterprise、API）：适用 Commercial Terms of Service
- 消费者用户（Free、Pro、Max）：适用 Consumer Terms of Service
- 通过 Amazon Bedrock 或 Google Vertex 访问时，现有商业协议自动延伸覆盖 Claude Code
医疗合规（BAA）
- 已签署 BAA 且启用 ZDR 的 Enterprise 客户，BAA 自动覆盖 Claude Code 的 API 流量
- ZDR 按组织启用，每个新组织需单独开启
- 不适用于 Bedrock 或 Vertex 部署（参考各平台自身数据保留政策）
使用政策
- 遵守 Anthropic Usage Policy
- Pro/Max 计划的用量限制基于普通个人使用假设
- Agent SDK 和
claude -p在订阅计划上的用量从 2026-06-15 起单独计入 Agent SDK credit
认证凭证规范
- OAuth 认证：仅供 Free/Pro/Max/Team/Enterprise 订阅用户使用
- API key 认证：开发者构建产品/服务必须使用，通过 Claude Console 或云提供商获取
- 禁止第三方开发者通过订阅凭证路由用户请求
关键细节
- 安全漏洞报告：通过 HackerOne 平台提交
- 信任与安全信息：Anthropic Trust Center（trust.anthropic.com）和 Transparency Hub
- Agent SDK 新计费规则生效日期：2026-06-15
与其他概念的关联
- zero-data-retention - ZDR 的详细配置和限制
- data-usage - 数据保留政策和训练政策
- authentication - OAuth 和 API key 认证方式
实践要点
- 医疗行业客户：需同时满足 BAA 签署 + ZDR 启用两个条件
- 构建基于 Claude Code 的产品：必须使用 API key，不能复用用户的订阅凭证
- 合规评估资料（SOC 2 Type 2、ISO 27001 等）在 Anthropic Trust Center 获取