一句“Claude Code 报 403”通常还不够定位问题。认证失败、资源限制、网络防护和错误路径，需要的证据不同。先留住原始错误，再整理一份能与服务端记录对应的请求信息。
先确定这次请求实际走向哪里
用 /status 核对地址和认证来源，配置格式问题再用 claude doctor。本文 Orbis 示例使用根地址 https://orbiorbi.com，模型 ID 来自 Key 绑定的线路。WSL、远程终端和本地系统的配置目录要分别确认。
发一条短请求，记录带时区的时间，再查看调用日志。没有看到记录时，要先排除时间范围和 Key 筛选问题，也要考虑请求可能在进入日志环节前失败，不能直接断言服务器没收到请求。
把状态码和返回内容一起读
| 观察 | 排查方向 | 不宜直接得出的结论 |
|---|---|---|
| 401，返回认证相关 JSON | Key 的有效性、认证头、旧凭据 | 所有中转都必须使用同一种变量 |
| 403，返回业务 JSON | 具体 code/message、模型权限、客户端限制 | 账号一定被封 |
| 403，返回 HTML | 防护页来源、追踪 ID、发生时间 | 模型接口本身损坏 |
| 404 | 最终路径、调用 ID、线路支持范围 | 任何情况都删掉 /v1 |
| 200，但正文是 HTML | 地址、重定向和代理配置 | API 调用已经成功 |
ANTHROPIC_AUTH_TOKEN 放入 Bearer 头，ANTHROPIC_API_KEY 放入 x-api-key。本文 Orbis 示例采用前者，其他网关按各自说明确认。
求助信息可以按这个格式整理
客户端版本：待填写
系统与运行环境：Windows / WSL / macOS / Linux / 远程终端
发生时间及时区：待填写
Base URL：只保留不含凭据的地址
调用 ID / 线路：待填写
现象：首次接入失败 / 原来可用后失败
状态码 / Content-Type：待填写
脱敏错误正文 / 请求 ID：待填写
已改动的单一配置项与结果：待填写
不要附完整 Key 或用户私密内容。裸 HTTP 请求成功也不等于 Claude Code 的流式输出、工具调用和后台请求都兼容；遇到这种差异，补充具体客户端任务和错误证据。
本文由 Orbis 整理，模板用于缩小排查范围，不保证仅凭状态码就能确定根因。
参考资料
资料核对日期：2026-10-19。
