Claude Code 企业网络配置：代理服务器、自定义 CA 证书与 mTLS 双向认证完整指南

# 推荐：HTTPS 代理
export HTTPS_PROXY=https://proxy.example.com:8080

# 备选：HTTP 代理（HTTPS 不可用时）
export HTTP_PROXY=http://proxy.example.com:8080

# 排除代理（空格分隔格式）
export NO_PROXY="localhost 192.168.1.1 example.com .example.com"

# 排除代理（逗号分隔格式）
export NO_PROXY="localhost,192.168.1.1,example.com,.example.com"

# 所有请求都不走代理
export NO_PROXY="*"

// ~/.claude/settings.json 或托管策略配置
{
  "env": {
    "HTTPS_PROXY": "https://proxy.example.com:8080",
    "NO_PROXY": "localhost,internal.company.com"
  }
}

export HTTPS_PROXY=http://username:password@proxy.example.com:8080

export NODE_EXTRA_CA_CERTS=/path/to/ca-cert.pem

{
  "env": {
    "NODE_EXTRA_CA_CERTS": "/etc/ssl/company/ca-bundle.pem"
  }
}

# 客户端证书（公钥）
export CLAUDE_CODE_CLIENT_CERT=/path/to/client-cert.pem

# 客户端私钥
export CLAUDE_CODE_CLIENT_KEY=/path/to/client-key.pem

# 可选：加密私钥的密码
export CLAUDE_CODE_CLIENT_KEY_PASSPHRASE="your-passphrase"

{
  "env": {
    "CLAUDE_CODE_CLIENT_CERT": "/etc/ssl/client/cert.pem",
    "CLAUDE_CODE_CLIENT_KEY": "/etc/ssl/client/key.pem"
  }
}

// 托管策略配置（/Library/Application Support/ClaudeCode/CLAUDE.md 同级的 settings.json）
{
  "env": {
    "HTTPS_PROXY": "https://proxy.corp.example.com:8080",
    "NO_PROXY": "localhost,127.0.0.1,.corp.example.com,169.254.169.254",
    "NODE_EXTRA_CA_CERTS": "/etc/ssl/corp/ca-bundle.pem",
    "CLAUDE_CODE_CLIENT_CERT": "/etc/ssl/corp/client.pem",
    "CLAUDE_CODE_CLIENT_KEY": "/etc/ssl/corp/client-key.pem"
  }
}