Шлюз для Claude Code берёт на себя SSO и лимиты трат

Anthropic представила Claude apps gateway for AWS, самостоятельно разворачиваемый шлюз управления доступом, расходами и политиками для Claude Code и Claude Desktop. Он поставляется внутри того же CLI Claude Code и работает как один контейнер без состояния с базой PostgreSQL.

Вход идёт через любой OIDC-совместимый провайдер. После браузерного SSO шлюз выдаёт короткий токен, по умолчанию на час, а удаление сотрудника из каталога отзывает доступ в пределах этого срока.

Администратор задаёт лимиты расходов на день, неделю и месяц для организации, группы или пользователя; при превышении шлюз блокирует запросы до конца периода.

Шлюз читает один YAML-файл и маршрутизирует запросы в Amazon Bedrock или Claude Platform on AWS. Идентификаторы моделей те же, что в API Anthropic, например claude-sonnet-5 и claude-opus-4-8.