Claude Code 401 и 403: недействительные данные аутентификации, недействительный ключ API, «Вход не выполнен», host_not_allowed

Сообщения

API Error: 401 {"type":"error","error":{"type":"authentication_error","message":"Invalid authentication credentials"}}
API Error: 401 invalid x-api-key
Invalid API key · Fix external API key
Not logged in · Please run /login
Login expired · Please run /login
API Error: 403 x-deny-reason: host_not_allowed
Error: Poll: Access denied (403): Account is no longer a member of the organization associated with this token.

Шаг 1: какие учётные данные отправляются?

claude
/status                       # auth method, endpoint, model
echo $ANTHROPIC_API_KEY | cut -c1-12
echo $ANTHROPIC_BASE_URL
grep -n apiKeyHelper ~/.claude/settings.json

Порядок приоритетов прост, если его знать: ANTHROPIC_API_KEY в окружении (или значение, возвращаемое apiKeyHelper) используется вместо входа через OAuth. Устаревший ключ, заданный через export в .bashrc несколько месяцев назад, или ключ от другого шлюза — типичная причина ошибки 401, которая сохраняется после каждого /login. Удалите переменную или задайте правильный ключ.

401 при использовании ключа API: ключ и конечная точка не соответствуют друг другу

invalid x-api-key и Invalid API key · Fix external API key означают, что конечная точка не распознала ключ. Ключ относится ровно к одной конечной точке: ключ из консоли Anthropic работает только с api.anthropic.com; ключ шлюза работает только с ANTHROPIC_BASE_URLэтого шлюза. Отправка ключа из консоли в https://aiprimetech.io или ключа шлюза в Anthropic в обоих случаях приводит к 401. Также проверьте, не попали ли в конец значения переменной лишний перевод строки или кавычка и не был ли ключ отозван или заменён в панели управления.

curl -s https://aiprimetech.io/v1/models -H "x-api-key: $ANTHROPIC_API_KEY" -H "anthropic-version: 2023-06-01" | head -c 300
# a JSON list = key accepted; authentication_error = wrong key for this host

401 после /login: токен OAuth

API Error: 401 Invalid authentication credentials сразу после успешного входа через браузер — наиболее часто описываемый сценарий (#69706, открыто, Windows, активная подписка Pro; #44265, сразу после входа сообщается, что срок действия токена истёк).

Один из комментаторов в первом обсуждении обнаружил, что сохранённый refreshToken был пустой строкой в ~/.claude/.credentials.json, из-за чего каждый запрос возвращает 401, пока файл не будет заменён при новом входе. #54443 описывает, как сервер отклоняет сеансы до истечения локально сохранённого срока действия, а запрос на обновление возвращает 400, поэтому Please run /login появляется снова каждые несколько часов; запуск нескольких экземпляров Claude Code с одной учётной записью усугубляет проблему, поскольку они одновременно пытаются обновить один и тот же токен. #44585: /login выводит *Вход выполнен успешно* и сразу возвращается к *Вход не выполнен*.

• /logout, затем удалите сохранённые учётные данные (~/.claude/.credentials.json в Linux и Windows; элемент *Claude Code-credentials* в Связке ключей на macOS), затем /login в браузере без расширения Claude in Chrome.
• Перед входом закройте другие окна Claude Code, настольное приложение и расширения IDE: они обновляют тот же токен. Страница об ошибках OAuth описывает ошибку *Не удалось обновить токен OAuth: другой процесс Claude Code уже обновляет его*.
• claude update: #54235 связал ошибку 401 с конкретной версией и переменной окружения, включающей бета-функцию; регрессии аутентификации быстро исправляют.
• Машина без графического интерфейса или с доступом по SSH: claude setup-token на машине, где работает вход через браузер, затем используйте токен на целевой машине.
• Вернуться к работе важнее, чем заниматься отладкой: если задана ANTHROPIC_API_KEY , Claude Code вообще не обращается к OAuth.

403: аутентификация разрешена, действие — нет

• `x-deny-reason: host_not_allowed` — прокси на пути запроса запрещает обращение к целевому адресу. Такое встречается при использовании списка разрешённых адресов для исходящего трафика песочницы веб-приложения или настольного приложения (#93562, открыто: хосты вне встроенного списка получают 403 при CONNECT, даже если выбрано *Все домены*), а также при работе через корпоративные прокси. Добавьте хост в список разрешённых или запустите CLI вне песочницы.
• Ошибка 403 от git-прокси песочницы для git push в существующую ветку (#57356) — причина в политике git-прокси песочницы, а не в GitHub. Выполните отправку из обычного терминала.
• `Account is no longer a member of the organization associated with this token` — токен был выдан для организации, из которой вы вышли или в которой произошли изменения; claude remote-control раньше из-за этого аварийно завершался каждый сеанс (#53563). Выйдите и войдите снова, чтобы получить токен для текущей организации.
• 403 от шлюза — ключ действителен, но учётная запись отключена, средств для этой модели недостаточно или модель не входит в ваш тариф; конкретная причина указана в теле ответа. Проверьте панель управления, прежде чем что-либо менять на стороне клиента.
• `/feedback` возвращает 403 (#55348) — сбой на стороне сервиса, затрагивающий только эту конечную точку; на модель он не влияет.

Подключение через ключ API

unset ANTHROPIC_API_KEY ANTHROPIC_BASE_URL   # back to the subscription login
# or: bypass OAuth entirely
export ANTHROPIC_BASE_URL=https://aiprimetech.io
export ANTHROPIC_API_KEY=your_gateway_key
claude

Ключ шлюза — обычный ключ API: без OAuth, обновления токенов и членства в организации, а ошибки семейства 401 сводятся к вопросу *соответствует ли ключ хосту*. Если вы застряли в цикле /login и вам нужно выпустить результат сегодня, это самый быстрый выход; первое пополнение криптовалютой удваивается (+50%).

export ANTHROPIC_BASE_URL=https://aiprimetech.io
export ANTHROPIC_API_KEY=your_key

Часто задаваемые вопросы

AI Prime Tech — независимый API-шлюз, который не связан с Anthropic, не одобрен и не спонсируется этой компанией. «Claude» и «Claude Code» — товарные знаки Anthropic. Описанные здесь возможности Claude Code соответствуют публичной документации Anthropic на момент написания и часто меняются; цены и списки моделей на этой странице берутся из текущих настроек шлюза.