用途：在 Anthropic Console（console.anthropic.com）中配置企业级组织管理，通过 Workspaces、API 密钥作用域和成员角色实现团队访问控制，并在应用层叠加自定义 RBAC。
主要能力：组织按 Workspace 划分（如 Production、Staging、Development），每个 Workspace 绑定独立 API Key 与速率限制层级；Console 角色包括 Owner（完整权限、账单、成员管理）、Admin（管理工作区与密钥、查看用量）、Developer（创建/撤销自己的密钥、查看自己的用量）、Billing（仅查看发票与用量报告）。应用层可基于角色限制可用模型、max_tokens 与 RPM，例如 VIEWER 不允许 API 访问，USER 仅限 Haiku，POWER_USER 与 ADMIN 可访问更多模型。
使用方式：先获取组织所有者批准的 Workspace 映射、角色矩阵、服务清单、密钥负责人与轮换计划；为每个人员与服务分配最小 Console 角色和 Workspace；开发/预发/生产密钥分离，仅存放于批准的密钥管理器。在构造请求前执行应用层 RBAC 检查（模型、token、速率、数据分级、目标地址），未知角色、过期成员、缺失 Workspace 映射一律拒绝。用合成数据测试授权、拒绝、轮换、撤销与跨 Workspace 隔离，并先在一个沙箱或内部金丝雀中灰度。
适用场景：企业团队为 Claude API 使用建立分环境、分角色的访问控制与审计。
限制：资料未提供具体价格、平台支持范围或官方 SLA；密钥值、成员邮箱、提示词与响应不得写入审计记录。