- Claude Code için hukuki ve uyumluluk politika belgeleri güncellendi ve OAuth kimlik doğrulama tokenlarının üçüncü taraf kullanımı yasaklandı
- Free, Pro ve Max hesaplarıyla verilen OAuth tokenlarını başka ürün, araç veya hizmetlerde kullanmanın hizmet şartlarının ihlali olduğu açıkça belirtildi
- Geliştiricilerin Claude özelliklerini entegre etmek için Claude Console veya desteklenen bulut sağlayıcılarının API anahtarı kimlik doğrulamasını kullanması gerekiyor
- Anthropic, bu kısıtlamaları önceden bildirim yapmadan uygulama hakkını saklı tutuyor ve ihlal durumunda işlem yapabiliyor
- Bu adım, Claude.ai girişini veya abonelik yetkilerini üçüncü taraf hizmetlere sağlamayı engellemeyi netleştirirken, geliştirici kimlik doğrulama sisteminin merkezileştirilmesini güçlendiriyor
Yasal şartlar ve lisans
- Claude Code kullanıcıları, Anthropic'in ticari şartlarına (Team, Enterprise, Claude API kullanıcıları için) veya tüketici hizmet şartlarına (Free, Pro, Max kullanıcıları için) tabidir
- Ticari kullanımda, AWS Bedrock veya Google Vertex gibi üçüncü taraf platformlar üzerinden erişimde de mevcut sözleşmeler aynen geçerlidir
Uyumluluk ve tıbbi veri işleme
- Business Associate Agreement (BAA) imzalayan müşteriler Zero Data Retention (ZDR) özelliğini etkinleştirdiyse, ilgili BAA Claude Code API trafiğine de otomatik olarak genişler
- Tıbbi verilerle ilgili kullanımda, BAA kapsamındaki müşterilerin API trafiği Claude Code üzerinden korunur
Kullanım politikası ve izin verilen kullanım
- Claude Code kullanımı Anthropic Usage Policy'ye tabidir ve Pro ile Max planlarının kullanım sınırları bireysel düzeydeki genel kullanım miktarı temel alınarak belirlenir
- OAuth kimlik doğrulaması yalnızca Claude Code ve Claude.ai için izinlidir; Free, Pro ve Max hesaplarının OAuth tokenlarını başka ürün, araç veya hizmetlerde (ör. Agent SDK) kullanmak yasaktır
- Bu tür eylemler tüketici hizmet şartlarının ihlali olarak değerlendirilir
- Geliştiriciler, Claude özelliklerini entegre etmek için Claude Console veya desteklenen bulut sağlayıcıları üzerinden API anahtarı kimlik doğrulaması kullanmalıdır
- Anthropic, Claude.ai girişi sağlamayı veya Free, Pro ya da Max kimlik bilgilerini kullanıcı adına isteklerde kullanan üçüncü taraf hizmetlerin işletilmesini yasaklıyor
- Anthropic, bu kısıtlamaları önceden bildirim yapmadan uygulama hakkını saklı tutuyor ve kimlik doğrulama yöntemleriyle ilgili sorular için satış ekibiyle iletişime geçilmesini öneriyor
Güvenlik ve güven
- Güvenlik açığı bildirimleri HackerOne platformu üzerinden kabul ediliyor ve Anthropic'in güvenlik programı tarafından yönetiliyor
- Güven ve şeffaflıkla ilgili bilgiler, Anthropic'in Trust Center ve Transparency Hub sayfalarında sunuluyor
Özet
- Anthropic, Claude Code'un OAuth kimlik doğrulamasının üçüncü taraf hizmetlerde kullanılmasını açıkça yasaklıyor
- Yalnızca API anahtarı tabanlı kimlik doğrulamasına izin veriliyor ve ihlal durumunda şart ihlali nedeniyle yaptırım uygulanabiliyor
- Bu politika, geliştirici ekosisteminde güvenliği güçlendirmeyi ve kimlik doğrulama sistemini birleştirmeyi hedefliyor
2 yorum
Gemini de engellendi. Claude da engellenmiş.
Ama API’yi para ödeyip kullanırsanız sorun olmuyor.
Yabancıların, OAuth ile üçüncü taraflarda kimlik doğrulayıp ucuz abonelik ücretiyle daha ucuza kullanmanın sorun olmayacağını düşünmesini anlayamıyorum.
Hacker News yorumları
Birçok yorumu okuyunca herkesin gözden kaçırdığı bir nokta var gibi görünüyor
Claude Code fiilen bir kilitlenme (lock-in) yapısı ve tüm değeri Anthropic’in aldığı bir düzen
frontend ile API ayrılırsa kullanıcıların yarısı hızla ayrılabilir
Şu an kâr getirmese bile ileride çıkarım maliyetleri düşer ve rakipler ortadan kalkarsa büyük kâr beklenebilir
Sonunda marka, platform ve ekosisteme kadar genişleyip Apple gibi bulut·DB·kod inceleme ajanı vb. ile bağlanan dev bir sisteme dönüşeceğini düşünüyorum
Modeller fazlasıyla ikame edilebilir ve Claude Code şişkin, inatçı bir ürün
Bu yaklaşım yeniliği engelliyor ve model ekibinin inşa ettiği güveni aşındırıyor
Sorun, bu değişimin kullanıcı fedakârlığı pahasına şirket çıkarını öncelemesi
Eski Metaverse çılgınlığında olduğu gibi, “şirket platformu kontrol etmeli” mantığının sonuçta kullanıcıya zarar vermesine benzer bir durum
Pratikte pi + Claude kombinasyonunun Claude Code’dan daha iyi olduğunu düşünüyorum
İleride her şirketin kendine özgü gizli RL ayarı olacak; dokümantasyonda Gemini, tasarımda Claude, planlamada Codex gibi bir ayrışma göreceğiz
Tek bir şirketin her alanda en iyi modele sahip olması ekonomik görünmüyor
Örneğin kullanıcı başına aylık 20 doları Claude Code’a ödeyip, uygulama çalıştırmak için Anthropic altyapısına aylık 100 bin dolar ödenen bir yapı hayal ediyorum
Son zamanlarda şirketlerin API kullanıcılarına giderek daha düşmanca davrandığı hissi var
Spotify API’sini neredeyse kapattı, Reddit karmaşık npm paketlerini zorunlu kılıyor, Facebook geliştirme amaçlı olsa bile vergi bilgisi istiyor
Eskisi gibi sezgisel ve faydalı API’ler ortadan kayboluyor
Ama abonelik tabanlı hizmetlerde yalnızca dahili kullanım için sınırlıyorlar
API serbest ama token bazlı ücretlendirme olduğu için abonelik modelinde buna uygun kısıtlar geliyor
Kişisel olarak bunun adil bir sözleşme olduğunu düşünüyorum
OpenAI aylık 100 dolarlık bir abonelik çıkarırsa Claude’u tamamen bırakmayı düşünüyorum
Son dönemde Opus model kalitesi keskin biçimde düştü ve özürden sonra bile bunun ancak yarısı düzeltildi
Buna karşılık Codex ilk denemede doğru cevabı veriyor
Diğer şirketler açık kaynağa giderken Anthropic daha kapalı hale geliyor
Bu tür düşmanca politikalar bardağı taşıran son damla oluyor
İlgili issue listesinde de çok sayıda yanlış pozitif bildirimi var
Bu yüzden GPT 5.3 Codex’i ciddi şekilde denemeyi planlıyorum
OAuth token kullanarak kullanıcıların kendi ChatGPT/Claude hesaplarıyla giriş yaptığı ticari bir uygulama yapmak istiyorum,
ama buna izin verilip verilmediğine dair net bir cevap bulmak zor
Yalnızca ToS’ye bakınca yasak gibi görünüyor ama pratikte büyük bir kafa karışıklığı var
Diğer şirketlerin yaklaşımını da merak ediyorum
Abonelik yalnızca kendi ürünleri için, diğer her şeyde API ücretlendirmesi kullanılmalı
Geçmişte Claude Code gibi davranarak kullanan örnekler oldu ama hepsi kural ihlaliydi
Yalnızca Codex istisna olarak OpenCode kullanımına izin aldı
başka araçlar veya SDK’lerde kullanılırsa kullanım şartları ihlali olur
Abonelik modeli, ekosisteme giriş için bir yem ürün
Üçüncü taraflar bunu kötüye kullanırsa 20 dolarlık abonelikle 200 dolarlık çıkarım çalıştıran bir arbitraj ortaya çıkar
OpenAI ve GitHub ise tersine üçüncü taraf erişimine izin vererek abonelikte kalma oranını artırma stratejisi izliyor
Sonuçta iki şirketin de gelir yapısı oturduğunda politikalarının yakınsayacağını düşünüyorum
Yapay zeka şirketleri abonelikten zarar ediyor
Bu yüzden fiyat artışları, reklam ekleme ve API merkezli dönüşüm sürüyor
Asıl para token bazlı ücretlendirmeden geliyor
Üçüncü tarafı engellemek basit bir kısıtlama değil, Apple tarzı kapalı ekosistem stratejisi
Ama bu geliştirici aleyhine ve Codex ya da Kimi gibi rakip modeller zaten yeterince iyi
Kapalı bir UX’i zorlamak tersine rekabet gücünü azaltıyor
Yalnızca çıkarıma bakarsanız kâr var ama yeni nesil model geliştirme maliyetlerini eklerseniz zarar çıkıyor
Claude Code ekibinden bir çalışanın X paylaşımı yüzünden PR tamamen dağıldı
Zaten birçok kullanıcı kafa karışıklığı yaşıyordu
Token sınırı varken neden engellendiğini anlamak zor
Uzun zamandır Max abonesiyim, ama araçları gerçekten kullanışsız
Claude Desktop yavaş, Claude Code’da bug ve CPU kullanımı ciddi seviyede
Agent SDK’nin dokümantasyonu zayıf ve ürün tamamlanmamış hissi veriyor
Üstelik her şey kapalı kaynak, yani düzeltmek de mümkün değil
Şimdi bir de SDK kullanımını yasaklıyorlarsa, aylık 500 dolarlık API ücretini karşılayamayacağım için başka yere geçeceğim
Ana müşteriler kendi özel arayüzlerini oluşturmayı seviyor ama
Anthropic ToS’yi değiştirip bunu engelliyor
Bu tür kapalı politikalar ilişkiyi bozuyor ve yalnızca “Claude uzun ömürlü olmayacak” algısını güçlendiriyor
Yine de şimdilik kalacağım ama ayrıldığımda hiç üzülmem
Şu an pazar payı yarışı aşamasındalar ama tekel olunca bahçenin etrafına duvar örecekler
Anthropic için henüz o zaman gelmemişti, fazla erken davrandı
Aylık 20 dolara sınırsız istek modeli sürdürülebilir değil
Bu durum Dario’ya karşı biraz empati duymama neden oluyor
Claude kullanımının kendisini yasaklamış değiller
Ben Pro abonelikle Agent SDK kullanmaya devam edeceğim
Projem OpenClaw değil, kişisel kullanım için
Sadece komut satırında Claude Code isteklerini proxy’lemek yerine bunu SDK ile değiştirdim,
bunun neden sorun olduğunu anlamıyorum
Muhtemelen bireysel düzeyde buna takılmazlar ama
yarın yapılacak politika netleştirmesini bekleyeceğim