string記述場所どの設定ファイルでも可認証情報を出力するスクリプトへのパスを指定します。
{
"apiKeyHelper": "/bin/generate_temp_api_key.sh"
}Path to a script that outputs authentication values. See https://code.claude.com/docs/en/settings#available-settings
apiKeyHelper のキー使用時に誤った組織が表示されることがあった。apiKeyHelper was in useforceLoginMethod または forceLoginOrgUUID)と API キー・トークン・apiKeyHelper の設定を要求する場合の起動時の拒否を改善した。現在使用中の認証情報、その設定場所、削除方法を示すようになったforceLoginMethod or forceLoginOrgUUID) and an API key, token or apiKeyHelper is configured: it now names the credential in use, where it is set, and how to remove it変更後
組織のポリシーでサインインが強制されている環境で API キーやトークンなどの資格情報が原因で起動できなかったとき、どの資格情報がどこで設定されていて、どう削除すればよいかがエラーメッセージから分かるようになり、問題を素早く解消して起動できる。
/status が、自らのエラーバナーで確認を促していた apiKeyHelper の失敗を表示しない問題を修正した/status not showing the apiKeyHelper failure that its own error banner told you to checkCLAUDE_CODE_USE_GATEWAY 環境変数は、以前は ANTHROPIC_BASE_URL と ANTHROPIC_AUTH_TOKEN が両方設定されている場合を除き無視されていたが、2.1.265 ではこの変数が単独で Cloud ゲートウェイへのサインインを強制するようになり、API キー、apiKeyHelper、カスタム認証ヘッダーと併せて設定していた構成では、すべてのリクエストが 'Not signed in to the Cloud gateway' で失敗するようになった。この変数は単独では再び無視されるようになり、設定の変更は不要である。CLAUDE_CODE_USE_GATEWAY environment variable, previously ignored unless ANTHROPIC_BASE_URL and ANTHROPIC_AUTH_TOKEN were both set, began forcing Cloud-gateway sign-in on its own in 2.1.265, so configurations that set it alongside an API key, apiKeyHelper, or custom auth headers failed every request with "Not signed in to the Cloud gateway". The variable on its own is ignored again; no configuration change is neededapiKeyHelper が唯一の認証情報である場合に、ゲートウェイモデルディスカバリー(CLAUDE_CODE_ENABLE_GATEWAY_MODEL_DISCOVERY)が一切実行されない問題を修正したCLAUDE_CODE_ENABLE_GATEWAY_MODEL_DISCOVERY) never running when apiKeyHelper is the only credentialapiKeyHelper が短命な JWT を返す場合に、アイドル後の最初のプロンプトで API エラーが表示される問題を修正した。期限切れのキャッシュトークンは送信前に更新されるようになり、401/403 の認証エラーは静かにリトライするapiKeyHelper returns short-lived JWTs: an expired cached token is now refreshed before sending, and 401/403 auth errors retry quietlyapiKeyHelper が実行されている間に送信されるイベント、アイドル中にログイントークンが期限切れになった後のイベントが対象となるapiKeyHelper runs at startup, and after a login token expired while idle変更後
Workload Identity Federation のセッションや起動時に apiKeyHelper が実行されている間、アイドル中にログイントークンが期限切れになった後などに送信された利用状況テレメトリも、正しく組織に紐付けられるようになった。これにより、こうした場面での利用データが組織の利用状況集計から漏れなくなる。
apiKeyHelper スクリプトの失敗が一般的な 401 エラーの影に隠れてしまう問題を修正した。10回の無言のリトライを待たず、3回以内の試行でスクリプト自体のエラーが表示されるようになった。apiKeyHelper script failures being hidden behind a generic 401 after ~10 silent retries; the script's own error is now shown within 3 attempts変更後
API キー取得スクリプトが壊れた際に、ネットワークエラーなのかスクリプトのバグなのかを悩む必要がなくなります。
apiKeyHelper/ANTHROPIC_AUTH_TOKEN from host managed-settings変更後
意図しないAPIキーの利用や認証エラーを防ぎ、セキュアで一貫した認証体験が得られます。
/schedule, claude.ai MCP connectors, and notification preferences are now disabled when ANTHROPIC_API_KEY / apiKeyHelper / ANTHROPIC_AUTH_TOKEN is set, even if a Claude.ai login also exists. Unset the API key to use these features変更後
認証方式による機能の挙動が明確になり、セキュアで予測可能な利用環境が保証されます。
ANTHROPIC_AUTH_TOKEN 等でAuthorizationヘッダーが設定されていると403エラーになる問題を修正ANTHROPIC_AUTH_TOKEN, apiKeyHelper, or ANTHROPIC_CUSTOM_HEADERS set an Authorization header変更後
AWS Bedrockを利用した開発環境のセットアップにおける不透明な認証エラーが解消されます。
--bare フラグを追加しました。フック、LSP、プラグイン同期、スキルディレクトリの走査をスキップし、自動メモリ機能も完全に無効化されます。--bare flag for scripted -p calls — skips hooks, LSP, plugin sync, and skill directory walks; requires ANTHROPIC_API_KEY or an apiKeyHelper via --settings (OAuth and keychain auth disabled); auto-memory fully disabled変更後
CI/CD パイプラインや自動化スクリプトにおいて、不要なオーバーヘッドを削減し、起動速度の向上と実行の安定性を確保できます。
apiKeyHelper takes longer than 10s, preventing it from blocking the main loopProxy-Authorization header via ANTHROPIC_AUTH_TOKEN or apiKeyHelper