Claude Consoleにログインし、APIキーのページ（platform.claude.com/settings/keys）で作成します。キーはクレジットカード番号と同じくらい大切で、他人に使われると、あなたの費用で請求されます。コードに直接書かず、環境変数で渡すのが基本です。
環境変数で使う
export ANTHROPIC_API_KEY="あなたのキー" のように設定すると、公式SDKが自動で読み込みます。.env ファイルを使う場合は、.gitignore に入れてGitに上げないようにします。
そのほかの公式のおすすめ
- 開発用・テスト用・本番用でキーを分ける（漏れたときに一部だけ止められる）
- 使用量やログを定期的に確認する
- リポジトリの秘密情報スキャンを使う
キーが漏れたかもしれないときは、すぐに無効化しましょう（APIキーが漏れた（GitHubに上げてしまった）ときは？）。
出典・参考：Claudeヘルプセンター「API key best practices: keep your keys safe and secure」、Claude Docs「Get started with Claude」（2026年11月時点で確認）