Endlich Ordnung im KI-Werkzeugkasten. Anthropic hat das Claude apps gateway vorgestellt — ein selbst-gehostetes Kontroll-Tor, das Claude Code in Firmen zähmt. Statt dass jeder Entwickler eigene API-Schlüssel jongliert, läuft alles über eine zentrale, kontrollierte Schleuse. Für Homelabber mit Team-Ambitionen und kleine Firmen ist das spannend.
EIN TOR, DREI WEGE
Das Gateway ist ein einzelner, zustandsloser Container auf Linux, im Rücken eine PostgreSQL-Datenbank. Es hält deine Upstream-Zugangsdaten und leitet Anfragen wahlweise an die Claude-API, Amazon Bedrock oder Google Cloud — inklusive optionalem Failover, falls ein Anbieter ausfällt. Deine Entwickler sehen davon nichts außer einem sauberen Login.
SCHLUSS MIT API-SCHLÜSSEL-CHAOS
Der Clou: Entwickler melden sich mit dem Firmen-Login (SSO) an — über Google Workspace, Microsoft Entra ID, Okta oder jeden Standard-OIDC-Anbieter. Niemand hält mehr eigene API-Keys oder Cloud-Credentials in der Hand. Das Gateway vergibt kurzlebige Sitzungen und setzt die einmal definierten Regeln bei jeder Anfrage durch. Fällt ein Mitarbeiter aus, sperrst du einen Zugang statt zehn Schlüssel zu rotieren.
KOSTEN IM GRIFF — UND DATEN BLEIBEN ZU HAUSE
Besonders praktisch für alle, die auf die Rechnung schauen: Du kannst Tages-, Wochen- und Monats-Limits setzen — pro Organisation, Gruppe oder einzelnem Nutzer. Und die Privatsphäre? Das Gateway schickt laut Anthropic keine Inferenz- oder Nutzungsdaten an Anthropic, solange du nicht ausdrücklich die Claude-API als Ziel wählst. Die Einrichtung ist bewusst schlank: Das Gateway steckt bereits im claude-Binary, das deine Entwickler ohnehin installieren. Container starten, gateway.yaml auf deinen OIDC-Anbieter und deine Upstream-Zugangsdaten zeigen lassen, eine OIDC-App registrieren — fertig.