Claude Code Gateway

Claude Code Gateway 是 Hoop.dev 為 Claude Code 提供的存取治理層，可遮罩敏感資料、阻擋危險指令並記錄 AI 協作工作階段，讓團隊更可控地使用 Claude Code。

概覽

Claude Code Gateway 是 Hoop.dev 為 Claude Code 提供的存取治理層。它位於模型與您的基礎架構之間，讓團隊可以讓 Claude Code 查詢系統、執行指令並與內部服務互動，同時不暴露原始密鑰，也不讓不安全的動作在未受檢查下通過。

此產品結合了協定層級的遮罩、指令阻擋、人工核准工作流程與工作階段記錄。網站將其定位為適合希望 Claude Code 持續保有完整脈絡、同時由政策決定其可查看哪些資料與可完成哪些操作的團隊。

功能

零設定資料遮罩

Hoop 會在 PII、PHI 與 PCI 資料進入 Claude 的上下文之前先進行遮罩，因此模型可使用查詢結果而不會看到原始敏感值。

破壞性指令阻擋

像 DROP TABLE、沒有 WHERE 的 DELETE，以及 rm -rf 這類危險指令，會在協定層被攔截並在執行前終止。

指令層級審核

結構變更與其他高風險動作可透過 Slack 或 Microsoft Teams 進行一鍵核准／拒絕，讓執行在有人回應前暫停。

完整工作階段錄製

每一個指令、回應、核准與拒絕都會記錄在可重播的稽核軌跡中，供審查與鑑識使用。

廣泛的協定涵蓋

此 gateway 支援對資料庫、應用程式執行環境、SSH、Kubernetes、Web 服務、TCP、RDP、AWS SSM 與自訂 CLI 工具的受控存取。

以身分為基礎的存取治理

定價以透過 gateway 連線的身分為基礎，網站描述在同一方案下支援工程師、服務帳號與 AI 代理。

使用情境

安全的內部資料存取
讓開發者使用 Claude Code 存取內部資料庫或 API，同時在查詢結果與指令輸出中遮罩敏感欄位。
具核准門檻的正式環境變更
在指令執行前，對結構變更、生產寫入與其他高風險操作要求人工審核。
協定層防護欄
在破壞性操作（例如刪除資料庫或不安全的 shell 指令）到達基礎架構之前先阻止它們。
稽核與鑑識審查
保留 AI 協作工作階段的可重播記錄，以供合規、稽核、事件檢視或事故後分析。
集中式 AI 存取控制
透過受治理的 gateway 導流 Claude Code，讓團隊在不更動 Claude Code 本身的情況下控制它可看見與可執行的內容。

Pros and Cons

Pros

在資料進入模型上下文之前先進行遮罩，可降低原始 PII、PHI 與 PCI 資料外洩風險。
在協定層阻擋破壞性指令，而不只是依賴執行後審查。
支援高風險動作的人為核准，包括基於 Slack 的一鍵審核。
保留詳細且可重播的指令與回應稽核軌跡。
提供多種部署路徑，包括雲端註冊以及 Docker、AWS 和 Kubernetes 等自架選項。

Cons

公開頁面未針對每種環境清楚說明所有設定細節，因此某些部署與整合問題仍需查閱文件或與銷售討論。
頁面素材對守門機制與稽核說明得很完整，但除首頁示範之外，對完整端到端團隊工作流程的具體範例仍有限。

FAQ

Claude Code Gateway 有什麼作用？

Hoop 介於 Claude Code 與您的基礎架構之間，因此可在執行前遮罩敏感資料、阻擋具破壞性的指令，並將高風險動作轉送審核。

要如何設定？

來源內容顯示提供 Docker、AWS CloudFormation 與 Kubernetes 的設定路徑，以及雲端註冊流程。另指出只要透過一個環境變數，且不需變更程式碼，就能將 Claude Code 連接到 Hoop。

Hoop 的定價方式是什麼？

價格頁面說明一個方案包含所有功能，並依照透過 gateway 連線的身分數量計價。其列出的身分包含工程師、服務帳號與 AI 代理。

這是為團隊使用而設計的嗎？

是。網站描述可供人員、服務帳號與 AI 代理存取，並包含 Slack 和 Microsoft Teams 審核，以及開發者與自架部署選項。

Quick Facts

類別: 開發者工具
產品類型: Claude Code 存取 gateway
主要使用者: 工程師、DBA、SRE、AI 代理與服務帳號
部署選項: Hoop Cloud、Docker、AWS、Kubernetes
核准方式: Slack 與 Microsoft Teams
網站: hoop.dev