跳转到主要内容

商业伙伴协议 (BAA) - 商业客户

本文介绍我们的商业产品,如 Claude for Work 和 Anthropic API。有关我们的消费者产品(如 Claude Free、Pro、Max)以及这些计划中的账户使用 Claude Code 的信息,请参阅此处。

要使 Claude Enterprise 功能受商业伙伴协议 (BAA) 保护,组织的主要所有者必须在 HIPAA 就绪的 Claude Enterprise 组织设置中的

Anthropic 提供涵盖我们 HIPAA 就绪服务的 BAA,例如使用我们的第一方 API 或 Enterprise 计划。Claude Enterprise 主要所有者可以在组织设置中的

重要提示:要使用 1P API 处理 PHI,您组织的主要所有者需要签署 BAA,然后联系您的 Anthropic 联系人或我们的销售团队来启用此功能。

需要说明的是,BAA 仅涵盖接受它的单个组织,并排除 Claude Console、Claude Cowork 或当前处于测试阶段的功能,如 Claude in Office、Claude Design、Claude Slides 和 Claude Docs。作为 BAA 的一部分,Anthropic HIPAA 就绪服务的客户需要遵守某些配置要求和功能/集成可用性的限制。

并非所有 API 功能都被覆盖;请参阅实施指南了解符合条件和不符合条件的功能的完整列表。

重要:覆盖的模型需要 30 天的数据保留,不适用于启用零数据保留 (ZDR) 的情况。某些服务(如 Claude Code)仅在启用 ZDR 时才受 BAA 保护,这意味着这些服务在 BAA 下无法使用覆盖的模型。有关详细信息,请参阅Anthropic BAA 下的覆盖模型。

以下是按功能和产品界面分类的 BAA 覆盖范围的详细说明。

Anthropic BAA 覆盖的内容

Claude Enterprise 功能

可用性

聊天

✅ 作为 Anthropic BAA 下的合格服务覆盖*

项目

✅ 作为 Anthropic BAA 下的合格服务覆盖*

工件

✅ 作为 Anthropic BAA 下的合格服务覆盖*

文件创建和代码执行

✅ 作为 Anthropic BAA 下的合格服务覆盖*

⚠️ 不包括网络访问和外部网站的使用

语音

✅ 作为 Anthropic BAA 下的合格服务覆盖*

网络搜索

✅ 作为 Anthropic BAA 下的合格服务覆盖*

研究

✅ 作为 Anthropic BAA 下的合格服务覆盖*

技能

✅ 作为 Anthropic BAA 下的合格服务覆盖*

MCP / 连接器

⚠️ 可用,但通过此功能向第三方发送数据不受 Anthropic BAA 保护。启用这些功能的管理员负责确保其员工按照适用的法律义务使用这些功能。

企业搜索 /

⚠️ 可用,但通过此功能向第三方发送数据不受 Anthropic BAA 保护。启用此功能的管理员负责确保其员工按照适用的法律义务使用此功能。

Chrome 中的 Claude

⚠️ 可用,但通过此功能向第三方发送数据不受 Anthropic BAA 保护。启用此功能的管理员负责确保其员工按照适用的法律义务使用此功能。

Cowork

⚠️ 可用,但此功能不受 Anthropic BAA 保护。启用此功能的管理员负责确保其员工按照适用的法律义务使用此功能。

Claude for Microsoft 365

⚠️ 可用,但某些功能处于测试阶段,不受 Anthropic BAA 保护。启用此功能的管理员负责确保其员工按照适用的法律义务使用此功能。

Claude Design [测试版]

❌ HIPAA 就绪组织暂不可用

Claude Slides [测试版]

❌ HIPAA 就绪组织暂不可用

Claude Docs [测试版]

❌ HIPAA 就绪组织暂不可用

Claude Code 功能

可用性

Claude Code CLI

(通过 1P API 控制台)

✅ 仅在启用 ZDR 的 BAA 下受保护。如果您的组织需要为 1P API 使用 ZDR,请联系销售代表。

⚠️未启用 ZDR 时,此功能可以使用,但不受 Anthropic 的 BAA 保护。

Claude Code CLI

(通过 Claude Enterprise OAuth)

✅ 仅在启用 ZDR 的 BAA 下受保护。1 ZDR 仅适用于符合条件的账户。如果您的组织需要在此功能中使用 PHI,请联系销售代表以评估选项。

⚠️未启用 ZDR 时,此功能可以使用,但不受 Anthropic 的 BAA 保护。

桌面版 Claude Code(本地模式)

✅ 仅在启用 ZDR 的 BAA 下受保护。1 ZDR 仅适用于符合条件的账户。如果您的组织需要在此功能中使用 PHI,请联系销售代表以评估选项。

⚠️未启用 ZDR 时,此功能可以使用,但不受 Anthropic 的 BAA 保护。

桌面版 Claude Code(远程模式)

⚠️ 无需 ZDR 即可使用,但此功能不受 Anthropic 的 BAA 保护。此功能与 ZDR 不兼容。

网页版 Claude Code [测试版]

⚠️ 无需 ZDR 即可使用,但此功能不受 Anthropic 的 BAA 保护。此功能与 ZDR 不兼容。

Claude Code Review [测试版]

⚠️ 无需 ZDR 即可使用,但此功能不受 Anthropic 的 BAA 保护。此功能与 ZDR 不兼容。

Claude Code Security [测试版]

⚠️ 无需 ZDR 即可使用,但此功能不受 Anthropic 的 BAA 保护。此功能与 ZDR 不兼容。

Claude Code Computer Use [测试版]

⚠️ 无需 ZDR 即可使用,但此功能不受 Anthropic 的 BAA 保护。此功能与 ZDR 不兼容。

Claude Code Remote Control [测试版]

⚠️ 无需 ZDR 即可使用,但此功能不受 Anthropic 的 BAA 保护。此功能与 ZDR 不兼容。

*受 12/2/25 之后接受的 BAA 版本保护

API 功能(在 HIPAA 就绪 API 组织上)

可用性

Messages API

见下表

Token Counting API

✅ 作为 Anthropic BAA* 下的合格服务受保护

Models API

✅ 作为 Anthropic BAA* 下的合格服务受保护

Org Management API

✅ 作为 Anthropic BAA* 下的合格服务受保护

Compliance API

✅ 作为 Anthropic BAA* 下的合格服务受保护

Batch API

❌ 不受 Anthropic BAA 保护,HIPAA 就绪 API 用户无法访问

Files API [测试版]

❌ 不受 Anthropic BAA 保护,HIPAA 就绪 API 用户无法访问

Skills API [测试版]

❌ 不受 Anthropic BAA 保护,HIPAA 就绪 API 用户无法访问

代码执行

❌ 不受 Anthropic BAA 保护,HIPAA 就绪 API 用户无法访问

Computer Use [测试版]

❌ 不受 Anthropic BAA 保护,HIPAA 就绪 API 用户无法访问

Web Fetch

❌ 不受 Anthropic BAA 保护,HIPAA 就绪 API 用户无法访问

External MCP

⚠️ 可以使用,但通过此功能向第三方发送数据不受 Anthropic 的 BAA 保护。启用这些功能的管理员负责确保其员工按照适用的法律义务使用这些功能。

HIPAA 启用 API 组织内的数据保留期在 Anthropic 的 公开文档中有说明。

Messages API 作为您 BAA 下的合格服务受保护。以下 Messages API 功能受您的 BAA 保护。下面未列出的 Messages API 功能不受您的 BAA 保护。

Messages API 功能

可用性

提示缓存

✅ 作为 Anthropic BAA 下的合格服务涵盖*

结构化输出

✅ 作为 Anthropic BAA 下的合格服务涵盖*

内存

✅ 作为 Anthropic BAA 下的合格服务涵盖*

网络搜索

✅ 作为 Anthropic BAA 下的合格服务涵盖*

Bash 工具

✅ 作为 Anthropic BAA 下的合格服务涵盖*

文本编辑器工具

✅ 作为 Anthropic BAA 下的合格服务涵盖*

*涵盖在 2026 年 4 月 1 日之后接受的 BAA 版本中

按界面划分的产品 BAA 覆盖范围

CLAUDE ENTERPRISE

(仅限于下列功能)

核心聊天功能

BAA 覆盖状态

聊天

✅ BAA 下的合格服务

项目

✅ BAA 下的合格服务

工件

✅ BAA 下的合格服务

文件创建和代码执行

✅ 合格(不含网络/外部网站)

语音

✅ BAA 下的合格服务

网络搜索

✅ BAA 下的合格服务

研究

✅ BAA 下的合格服务

技能

✅ BAA 下的合格服务

集成(第三方数据流)

BAA 覆盖状态

MCP/连接器

⚠️ 第三方数据流不受 Anthropic BAA 覆盖

企业搜索("询问您的组织")

⚠️ 第三方数据流不受 Anthropic BAA 覆盖

Chrome 中的 Claude

⚠️ 第三方数据流不受 Anthropic BAA 覆盖

Claude Code

BAA 覆盖状态

Claude Code CLI(通过第一方 API 控制台)

✅ 仅在启用 ZDR 时合格

Claude Code CLI(通过 Claude Enterprise OAuth)

✅ 仅在启用 ZDR 时合格(适用于符合条件的账户)

Claude Code 桌面版(本地模式)

✅ 仅在启用 ZDR 的情况下符合条件(适用于合格账户)

Claude Code 桌面版(远程模式)

❌ 不在 BAA 覆盖范围内

Claude Code 网页版(测试版)

❌ 不在 BAA 覆盖范围内

Claude Code Review(测试版)

❌ 不在 BAA 覆盖范围内

Claude Code Security(测试版)

❌ 不在 BAA 覆盖范围内

Claude Code Computer Use(测试版)

❌ 不在 BAA 覆盖范围内

Claude Code Remote Control(测试版)

❌ 不在 BAA 覆盖范围内

其他测试版功能

BAA 覆盖状态

Claude Design(测试版)

❌ 不在 BAA 覆盖范围内

Claude Slides(测试版)

❌ 不在 BAA 覆盖范围内

Claude Docs(测试版)

❌ 不在 BAA 覆盖范围内

CLAUDE 平台(1P API)

原生 1P API 功能

BAA 覆盖状态

Messages API(提示词缓存、结构化输出、记忆、网页搜索、bash 工具、文本编辑器工具)

✅ 符合 BAA 条件

Token 计数、模型、组织管理、合规 API

✅ 符合 BAA 条件

Batch API、Files API、Skills API、代码执行、Computer Use、Web Fetch

❌ 不在 BAA 覆盖范围内

外部 MCP

⚠️ 第三方数据流不在 Anthropic BAA 覆盖范围内

符合 ZDR 条件(在 ZDR 下由 BAA 覆盖)

BAA 覆盖状态

Claude Code via API (CLI)

✅ 仅在启用 ZDR 的情况下符合条件(适用于合格账户)

请查看我们的 信任门户 了解有关我们合规承诺的更多信息。

这是否解答了您的问题?