Coding agent 成本控制清單是公司在開發者使用 Claude Code、Codex 等工具打付費模型 API 時套用的控制，避免長上下文迴圈默默吃掉 AI 預算。
結論：把 coding agent 當有專案、金鑰、cap 與 log 的產品面。背景：agent tax、帳單為何炸。
10 項檢查
- 獨立專案，非正式金鑰（一專案一金鑰、金鑰）
- 硬點數分配（預算上限）
- 模型白名單（模型）
- Agent 內步數／token 預算
- 密鑰永不進 Git（agent skills）
- 預設不帶正式敏感資料（治理清單）
- 每週依金鑰與模型覆核（監控、費用）
- 閒置與離職金鑰撤銷（團隊）
- 事故 runbook：撤銷→追 log→重發
- 每次完成任務成本（讀帳單）
接入
Claude Code on ATP、coding agents。Skill 不得繞過白名單。
更現代的做法
ATP Token 在每次請求上強制白名單與餘額；相容 SDK 路由。
常見問題
為什麼 coding agent 在 API 計費下很貴？
反覆送 repo 上下文、多步工具與重試，使每次完成變更的 token 遠高於單次聊天。
Claude Code 可以跟正式服務共用 API 金鑰嗎？
不可以。應給 coding agent 獨立專案、金鑰、白名單與點數上限。
如何為 coding agent 設花費上限？
固定專案點數天花板、耗盡前告警、白名單限制 frontier，並在 agent 設定 max steps / max tokens。
應追蹤哪些指標？
每次成功任務的點數、每任務請求數、輸入輸出 token、依模型排序的花費。
如何經企業閘道跑 Claude Code？
把 base URL 指到閘道、專案金鑰作 auth、清掉衝突的原廠環境變數，且只啟用該專案允許的模型。