Два правила эксплуатации провайдеров важнее прочих. Не смешивайте переменные нескольких провайдеров в одном shell - иначе запрос уйдёт не туда; /status здесь обязательное доказательство того, куда реально идёт трафик. И помните, что динамические алиасы моделей вроде sonnet и opus могут разрешаться иначе через провайдер или gateway. Для production-автоматизации модель и провайдер лучше закреплять после теста и иметь заранее продуманный ритм миграции, а не надеяться на стабильность алиаса.

Верность gateway - отдельная и недооценённая тема. Gateway обязан корректно поддерживать семантику Messages API: streaming, tool use и результаты, thinking-блоки, prompt caching, подсчёт токенов, beta-заголовки и маппинг моделей. Совместимости одного текстового промпта недостаточно - именно на сложных возможностях всё и ломается. Tool search требует сохранения protocol-блоков, логи не должны хранить секреты и промпты, а ошибку upstream нельзя превращать в пустой успешный ответ.

Сеть в enterprise - это два разных уровня, которые нельзя путать. Корпоративный proxy должен разрешать документированные endpoints Anthropic и провайдера, обновлений, аутентификации и телеметрии; HTTP_PROXY, кастомные CA и mTLS настраивают по официальной странице. Отключать TLS-проверку как постоянное решение нельзя - ставят корпоративный CA. И важно: sandbox network allowlist - это egress подпроцессов, а corporate proxy - egress самого Claude Code и провайдера. Разные уровни.

Managed policy закрепляет обязательное централизованно. Через неё задают permission deny и ask, отключение опасных режимов, разрешённые модели, провайдеры и организацию входа, managed-only MCP и ограничения marketplace, домены и credentials sandbox, канал обновлений и минимальную версию, назначение телеметрии и privacy-выбор. Разворачивают её сначала в canary-группе: невалидные записи могут вырезаться с предупреждением, а security-чувствительные allowlists падают закрыто по документированным правилам, и /doctor на эталонной машине - обязательная часть раскатки.

Телеметрию Claude Code экспортирует через OpenTelemetry. Полезно один раз увидеть минимальную конфигурацию: включить телеметрию и задать OTLP-экспортёры и endpoint. Ограничивают cardinality - измерения по user, session и project создают и стоимость, и privacy-риск; сам Claude Code удаляет OTEL-переменные из порождённых подпроцессов, чтобы те случайно не экспортировали в тот же collector. Наблюдают adoption, стоимость, latency, ошибки инструментов и отказы разрешений - но не содержимое исходников без оформленной необходимости.